写点东西《边学边写7 种常见的攻击前端的安全性攻击》

随着网络应用程序对业务运营变得越来越关键，它们也成为网络攻击更具吸引力的目标。但不幸的是，许多网络开发人员在构建安全前端方面落后于他们的后端和 DevOps 同行。这种差距增加了破坏性数据泄露的风险。

最近发生的事件，例如 Balancer Protocol 漏洞，揭示了攻击者在利用前端漏洞时可能造成多大破坏。据公开承认，Balancer Protocol 被报告通过前端攻击遭到黑客攻击，导致损失超过 240,000 美元。随着黑客工具和脚本的激增，对网络应用程序的威胁持续增长，因为这些工具和脚本降低了实施攻击的障碍。

七种常见的前端攻击：

1. 跨站点脚本 (XSS)：

它是一种注入恶意客户端代码的攻击类型。例如，攻击者可以将窃取用户 Cookie 的 JavaScript 输入到不清理条目的评论表单中。当受害者加载受损页面时，脚本会执行以使攻击者能够访问用户帐户。

2. 依赖风险：

前端应用程序依赖于许多第三方库和组件。如果这些存在漏洞，它们会破坏整个应用程序。使用存在已知问题的过时依赖项是常见的开发人员疏忽。

3. 跨站点请求伪造 (CSRF)：

这些迫使用户在他们登录的应用程序中执行不需要的操作。例如，攻击者可以使用伪装的链接欺骗用户，使用其存储的凭据悄悄地从其帐户中转账。

4. 点击劫持：

在可信页面上使用透明叠加层来欺骗用户点击他们感知到的不同内容。例如，攻击者可以叠加一个转账按钮或猫视频的播放按钮。

5. CDN 篡改：

如果库是从外部 CDN 加载的，攻击者可以在那里修改它们以注入恶意代码，然后由应用程序用户下载。

6. HTTPS 降级：

剥离 HTTPS 加密有助于监视用户流量。攻击者利用漏洞或缺少 HSTS 标头将 HTTP 请求降级为普通的不受保护的 HTTP。

7. 中间人攻击：

攻击者秘密地中继并可能改变双方认为他们正在通信的方式。这使得在受害者之间进行间谍活动和传播虚假信息成为可能。

随着更多业务功能转移到网上，网络将继续作为攻击媒介而增长。因此，构建前端应用程序的 JavaScript 开发人员需要加强其安全实践。此外，从攻击者的角度了解漏洞对于在漏洞成为头条新闻之前将其关闭至关重要。