Les pare-feu, les WAF et les scanners de vulnérabilités sont des outils de sécurité traditionnels pour protéger vos serveurs, mais ils ne peuvent pas voir ce qui se passe réellement dans les navigateurs de vos utilisateurs. Ils s'appuient sur des données filtrées, peuvent ralentir votre site et manquent souvent des menaces qui changent en fonction de la localisation, de l'appareil ou du moment de l'utilisateur. Des limitations similaires s'appliquent également aux Content Security Policies et aux agents JavaScript. L'évasion de CSP, les astuces shadow-DOM ou le code obfusqué sont des techniques qui peuvent les contourner.
Compromettre un service tiers sur lequel votre site web repose est une méthode courante par laquelle les attaquants s'introduisent.
Les pare-feu, les WAF et les scanners de vulnérabilités sont des outils de sécurité traditionnels pour protéger vos serveurs, mais ils ne peuvent pas voir ce qui se passe dans les navigateurs de vos utilisateurs.
La sécurité côté serveur protège votre infrastructure, tandis que la sécurité côté client se concentre sur l'endroit où votre application s'exécute réellement, dans les navigateurs de vos utilisateurs.
La sécurité côté client est un sous-ensemble critique de l'AppSec qui se concentre sur la protection des applications là où elles s'exécutent réellement — dans les navigateurs des utilisateurs.