Glosario

Almacenamiento de sesión

Almacenamiento local

API de criptografía web

Ataque Man-in-the-Browser (MitB)

Ataques de Magecart

Ataques de reparación

Atributo sandbox para Iframes

Cargas útiles políglotas

Clickjacking

Contenido mixto

Cookies HttpOnly

Cookies seguras

CORS (Intercambio de recursos de origen cruzado)

Cross-Site Scripting (XSS)

Descarga drive-by

Encabezados seguros

Envenenamiento de caché

Extensiones web

Frame Busting

Fuzzing (del lado del cliente)

Herramientas de inspección de red

HSTS (Seguridad de transporte estricta)

HTTPS

Huella digital del navegador

IndexedDB

Integridad de subrecursos (SRI)

Inyección de HTML

Inyección de JavaScript

Kits de explotación de navegadores

Nonce CSP

Ofuscación de JavaScript

Plugins y extensiones del navegador

Política de seguridad de contenidos (CSP)

Política del mismo origen (SOP)

Resistencia a la toma de huellas dactilares

Sandboxing del navegador

Saneamiento del DOM

Script de primera parte

Script de tercera parte

Secuestro de sesión

Seguridad de la capa de transporte (TLS)

Seguridad del lado del cliente

Service Workers

Skimmers digitales

Suplantación de agente de usuario

Vulnerabilidades de corrupción de memoria

Web Assembly (Wasm)

X-Content-Type-Options

X-XSS-Protection

XSS almacenado

XSS basado en DOM

XSS reflejado