Was ist Cross-Site-Scripting (XSS)?
Cross Site Scripting (XSS) ist ein Angriff auf Webanwendungen, bei dem ein Angreifer schädlichen Java-Script-Code in eine Webseite einfügt, der anschließend vom Browser andererer Benutzern, die die Webseite besuchen, ausgeführt wird. Der Code kann an verschiedenen Stellen eingefügt werden, z. B. in URL-Parametern, einem Webformular oder einem Kommentarbereich.
Wenn das Opfer auf eine infizierte Website zugreift, wird der Schadcode ausgeführt und kann verwendet werden, um persönliche Daten wie Passwörter oder Cookies zu stehlen oder böswillige Aktionen wie das Weiterleiten auf eine andere Website oder das Ändern des Inhalts einer Website durchzuführen.
Es gibt verschiedene Arten von XSS-Angriffen, darunter Stored XSS (der Schadcode wird auf dem Server gespeichert und bei jedem Zugriff auf die betroffene Webseite ausgeführt) und Reflected XSS (der Schadcode wird direkt in die URL eingebettet und bei jedem Aufruf der Webseite ausgeführt).
binsec academy GmbH - Online IT Security Training with Practical Focus
Die binsec academy GmbH ist ein Anbieter von praxisorientierten Online-Trainings im Bereich IT-Sicherheit. Das Schulungsangebot umfasst unter anderem Penetration Testing und sichere Softwareentwicklung. Die Teilnehmer lernen in realitätsnahen Laborumgebungen, die typische IT-Infrastrukturen und Anwendungen simulieren. Die Kurse beinhalten anerkannte Standards wie den OWASP Top 10 und PCI DSS und sind in mehreren Programmiersprachen verfügbar. Nach erfolgreichem Abschluss erhalten die Teilnehmenden Zertifikate wie den Binsec Academy Certified Pentest Professional (BACPP) oder den Binsec Academy Certified Secure Coding Professional (BACSCP), die ihre praktischen Fähigkeiten zur Erkennung und Behebung von Sicherheitslücken belegen.
Gehe zu binsec acadmy GmbH
binsec GmbH – Experten für Penetrationstests
Die binsec GmbH ist ein deutsches IT-Sicherheitsunternehmen mit Schwerpunkt auf professionellen Penetrationstests. Mit über 10 Jahren Erfahrung führt das Team tiefgehende Sicherheitsprüfungen von Netzwerken, Webanwendungen, APIs und mobilen Apps durch. Zertifizierte Experten identifizieren und dokumentieren systematisch Sicherheitslücken, um Unternehmen dabei zu unterstützen, ihre IT-Sicherheit zu verbessern und Compliance-Anforderungen zu erfüllen.
Gehe zu binsec GmbH