Neathtml.

neathtml ist ein Werkzeug, mit dem Cross-Site-Skriptangriffe verhindern, A.K.A. XSS-Angriffe
Jetzt downloaden

Neathtml. Ranking & Zusammenfassung

Anzeige

  • Rating:
  • Lizenz:
  • GPL
  • Name des Herausgebers:
  • Dean Brettle
  • Betriebssysteme:
  • Windows NT / 2K / XP / 2003
  • Dateigröße:
  • 179 KB

Neathtml. Stichworte


Neathtml. Beschreibung

neathtml ist eine hochtragbare Open-Source-Website-Komponente, die nicht vertrauenswürdige Inhalte sicher, effizient und zugänglich zeigt. Nicht vertrauenswürdiger Inhalt ist ein beliebiger Inhalt, der vom Websitebesitzer nicht vertraut ist. Typische Beispiele umfassen Blog-Kommentare, Forum-Beiträge oder Benutzerseiten auf Social-Networking-Sites. neathtml verwendet eine "nur bekannte gute" (Whitelist) Annäherung an die Sicherheit, um Angriffe zu verhindern, die noch nicht bekannt sind. Es konzentriert sich auf die Verhinderung von Cross-Site-Scripting-Angriffen (XSS), kann jedoch auch Phishing-Angriffe verhindern und automatisierte Cross-Site-Anforderungsfälle (CSRF) -Greife entfernen. In diesem Zusammenhang sind Phishing-Angriffe Angriffe, die versuchen, nicht vertrauenswürdige Inhalte anzuzeigen, in denen der Benutzer darauf vertrauen würde, und automatisierte CSRF-Angriffe handelt es sich um CSRF-Angriffe, die keine Benutzeraktion benötigen, die nicht über den Betrag des nicht vertrauenswürdigen Inhalts erforderlich sind Merkmale * Verwendet einen Whitelist-Ansatz, um Angriffe zu vermeiden, die derzeit unbekannte Sicherheitslöcher nutzen. * XSS-Prävention erfolgt mit dem Client-Side-Skript, um die Last auf dem Server zu reduzieren. * Ermöglicht viele häufigste HTML-Konstrukte, einschließlich der meisten Inline-Stile. * Integriert leicht mit vorhandenen Anwendungen. * Arbeitet unter Mono, .NET 1.1 und .NET 2.0 und kann leicht auf andere Entwicklungsplattformen portiert werden. * Lizenziert unter der lerner allgemeinen öffentlichen Lizenz (LGPL), einer geschäftsfreundlichen Open-Source-Lizenz. Einzelheiten finden Sie unten.


Neathtml. Zugehörige Software