{"id":2121,"date":"2018-06-05T12:05:22","date_gmt":"2018-06-05T17:05:22","guid":{"rendered":"http:\/\/blog.hostdime.com.pe\/?p=2121"},"modified":"2018-06-13T18:42:22","modified_gmt":"2018-06-13T23:42:22","slug":"puede-certificado-ssl-prevenir-ataques-xss","status":"publish","type":"post","link":"https:\/\/www.hostdime.com.pe\/blog\/puede-certificado-ssl-prevenir-ataques-xss\/","title":{"rendered":"\u00bfPuede el certificado SSL prevenir ataques XSS?"},"content":{"rendered":"

El XSS o Cross Site Scripting es un tipo espec\u00edfico de ciberataque mediante el cual se busca encontrar vulnerabilidades en una aplicaci\u00f3n web para introducir un script da\u00f1ino y atacar el sistema, utilizando un contexto v\u00e1lido y confiable para el usuario. Los scripts son, b\u00e1sicamente, archivos de comandos o programas escritos en lenguajes de programaci\u00f3n que se ejecutan directamente en el navegador web. En algunos casos los atacantes podr\u00edan acceder a informaci\u00f3n sensible.<\/span><\/p>\n

\"El<\/p>\n

En todos los casos en que una aplicaci\u00f3n web env\u00ede datos de un usuario y estos no est\u00e9n validados, existe un riesgo de ataque por Cross Site Scripting o XSS, pues esta es la v\u00eda mediante la cual los archivos maliciosos llegan al cliente o al navegador. Una vez all\u00ed, las aplicaciones infectadas manipulan los scripts propios de la p\u00e1gina tales como: formularios de registro, comentarios, etc. y mientras para el usuario la p\u00e1gina es segura, los datos est\u00e1n siendo enviados a otro sitio sin ning\u00fan filtro de seguridad.<\/span><\/p>\n

Existen distintos tipos de ataques XSS, algunos de ellos son:<\/span><\/p>\n

\n

Table of Contents<\/p>\n