Code-injection Vulnerabilities in Web Applications — Exemplified at Cross-site Scripting
-
Martin Johns
Abstract
Cross-site Scripting (XSS) is one of the most prevalent vulnerability types that affect Web applications. This article provides an overview of a dissertation, which addresses the problem XSS as a whole: It starts with a systematic deduction of causes and consequences of XSS, proceeds with presenting countermeasures to mitigate potential XSS-based attacks, and finally provides a type-based methodology that guarantees the creation of XSS-free applications.
Zusammenfassung
Cross-site Scripting (XSS) ist eine der häufigsten Verwundbarkeitstypen im Bereich der Web Anwendungen. Die in diesem Artikel vorgestellte Dissertation behandelt das Problem XSS ganzheitlich: Basierend auf einer systematischen Erarbeitung der Ursachen und potentiellen Konsequenzen von XSS, wird zunächst eine Methodik vorgestellt, die das Design von dynamischen Gegenmaßnahmen zur Angriffseingrenzung erlaubt. Weiterhin, um das unterliegende Problem grundsätzlich anzugehen, wird ein Typ-basierter Ansatz zur sicheren Programmierung von Web Anwendungen beschrieben, der zuverlässigen Schutz vor XSS Lücken garantiert.
© by Oldenbourg Wissenschaftsverlag, Karlsruhe, Germany
Articles in the same Issue
- Data Management in Life Sciences
- Informatics and Translational Medical Research: Challenges and Developments
- Data Management in Large Collaborative Biology Research Projects
- Das Informationssystem MetaCrop zur Unterstützung systembiologischer Forschung an Kulturpflanzen
- Data Warehouses in Bioinformatics: Integration of Molecular Biological Data
- KASTEL — An Application-Driven Center of Excellence for IT Security
- Code-injection Vulnerabilities in Web Applications — Exemplified at Cross-site Scripting
Articles in the same Issue
- Data Management in Life Sciences
- Informatics and Translational Medical Research: Challenges and Developments
- Data Management in Large Collaborative Biology Research Projects
- Das Informationssystem MetaCrop zur Unterstützung systembiologischer Forschung an Kulturpflanzen
- Data Warehouses in Bioinformatics: Integration of Molecular Biological Data
- KASTEL — An Application-Driven Center of Excellence for IT Security
- Code-injection Vulnerabilities in Web Applications — Exemplified at Cross-site Scripting
