크로스 사이트 스크립팅이란 무엇인가요?

크로스 사이트 스크립팅(XSS 또는 CSS)은 신뢰할 수 있는 웹 사이트를 통해 최종 사용자에게 악성 코드를 전달하여 개인 정보에 접근하는 웹 애플리케이션 공격입니다. 일반적으로 이러한 유형의 공격은 웹 애플리케이션이 사용자 입력을 제대로 검증하지 않아 성공합니다. 예를 들어, 사용자가 HTML 양식에 일반 텍스트 문자열 대신 애플리케이션 코드를 입력할 수 있는 경우가 이에 해당합니다.

F5 BIG-IP® Application Security Manager 애플리케이션 방화벽은 애플리케이션의 사용자 입력을 정제하고 검증하여 알려진 공격 패턴을 탐지하는 동시에 알려진 데이터 문자열과 형식만 애플리케이션에 전달되도록 합니다. BIG-IP Application Security Manager는 유효하고 승인된 애플리케이션 트랜잭션만 허용함으로써 악성 코드가 애플리케이션 서버에 액세스하지 못하도록 차단하고, 애플리케이션 비즈니스 로직에서 보안 및 입력 검증에 대한 부담을 덜어 줍니다.

크로스 사이트 스크립팅을 방지하는 F5 제품: BIG-IP Application Security Manager