Clickjacking / UI Redressing
Clickjacking поставя реален интерфейс в скрит/прозрачен frame и кара потребителя да кликне върху нещо различно от видимото.
Какво е
Clickjacking поставя реален интерфейс в скрит/прозрачен frame и кара потребителя да кликне върху нещо различно от видимото.
Как работи
Attacker site наслагва примамващ UI над target iframe. Click-ът отива към target application, където жертвата е logged in.
Как да се предотврати
Използвайте Content-Security-Policy: frame-ancestors и при нужда X-Frame-Options, потвърждение за критични действия и SameSite/auth controls.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.