proto.lib

Chống Clickjacking bằng Frame-Ancestors

Server dùng header X-Frame-Options hoặc CSP frame-ancestors để ngăn trang bị nhúng vào iframe ẩn trên site độc hại.

SecurityTrung bình2026-07-07
Chống Clickjacking bằng Frame-Ancestors

Tags

#clickjacking#x-frame-options#frame-ancestors#csp#ui-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Supply Chain của Script Bên Thứ Ba trên Trang Checkout

Một dòng <script src> từ CDN của nhà cung cấp có thể trở thành kênh đánh cắp dữ liệu nếu tài khoản họ bị chiếm và script bị sửa; phòng vệ gồm pin nội dung bằng integrity hash, hạn chế nơi script được phép gửi dữ liệu, cách ly khi có thể, và theo dõi hash/đích gửi bất thường.

#supply-chain#third-party-script#sri#csp
SecurityCơ bản

Bộ Security Headers cốt lõi của HTTP Response

CSP, HSTS, X-Content-Type-Options và các header liên quan giúp trình duyệt tự động chặn nhiều lớp tấn công phổ biến như XSS, clickjacking, downgrade TLS.

#http-headers#csp#hsts#x-content-type-options
SecurityTrung bình

CSP Nonce cho Inline Script

Server sinh nonce ngẫu nhiên mỗi request, gắn vào header CSP và thẻ script inline để trình duyệt chỉ thực thi script hợp lệ, chặn XSS chèn script khác.

#csp#nonce#inline-script#xss