הגנת CORS ו ־ CSRF/XSS

הגנת CORS ו ־ CSRF/XSS

אינטגרציות Web API הן לא רק נוחות, אלא גם מקור פוטנציאלי של נקודות תורפה. יישמנו תמיכה מלאה ב-Cross-Origin Resource Sharing, וכן מנגנונים להגנה על זיוף בקשה אנטיסיטית (CSRF) ואכיפה זדונית של JavaScript (XSS).

אמצעים אלה חשובים במיוחד כאשר עובדים עם לקוחות דפדפן, קדמי, לוחות מחוונים ושילוב צד שלישי.

מה מיושם

מנגנון		תכלית ותועלת
	הגדרות CORS	גישה ל ־ API מוגבלת מתחומים מהימנים בלבד
	אסימוני CSRF	בדוק את הלגיטימיות של בקשות POST/PUT מהדפדפן
אתר העוגיות		לחסום עוגיות לא מורשות
	סינון XSS	ניקוי קלט והגנת תסריטים
מדיניות אבטחת תוכן	(CSP)	ניהול תסריט ומקור משאבים

איך זה עובד?

1. הגדרת רשימות מקור מהימנות (”Access-Control-Low-Origin”)
2. כל הבקשות לעבור CORS preflight (אפשרויות) עם אימות כותרת
3. עבור טפסים, משתמש באות CSRF המאומת על השרת
4. כל נתוני הקלט הם XSS מסונן ומסונן
5. CSP מגביל ביצוע של תסריטים רק ממקורות מורשים

API והטבות חזיתיות

למנוע גניבת מידע ואסימונים דרך אתרי צד שלישי
עבודה בטוחה עם דפדפנים, ספא ושילוב צד שלישי
הגדרות גמישות של תחומים אפשריים, שיטות, כותרות
הגן על מפגשים ואישור משיבוש או לכידה
הגדל את אמון המשתמש והמבקר ב ־ API שלך

איפה חשוב במיוחד

יישומי אינטרנט באמצעות API מדפדפן
לוחות מחוונים, חשבונות אישיים, ניהול
יישומי SPA וחזית על תגובה, Vue, זוויתי
פלטפורמות עם אסימונים מותאמים אישית או אישור עוגיות

CORS, CSRF ו-XSS הם הבסיס לאבטחה חזיתית כאשר עובדים עם API. אנחנו מספקים ביטחון וגמישות חזקים כדי לשמור על האינטגרציה שלך הן פונקציונלית והן מאובטחת.