Glossaire

Assainissement du DOM

Assemblage Web (Wasm)

Attaque de type « Man-in-the-Browser » (MitB)

Attaques de redressement

Attaques Magecart

Attribut Sandbox pour les iframes

Casser le cadre

Chargements polyglottes

Clickjacking

Contenu mixte

Cookies HttpOnly

Cookies sécurisés

CORS (partage de ressources entre origines)

CSP Nonce

Détournement de session

Empoisonnement du cache

Empreinte digitale du navigateur

En-têtes sécurisés

Extensions Web

Fuzzing (côté client)

HSTS (Sécurité de transport stricte)

HTTPS

IndexedDB

Injection HTML

Injection JavaScript

Intégrité des sous-ressources (SRI)

Kits d'exploitation de navigateur

Obfuscation JavaScript

Outils d'inspection réseau

Plug-ins et extensions pour navigateurs

Politique de même origine (SOP)

Politique de sécurité du contenu (CSP)

Résistance aux empreintes digitales

Sandboxing du navigateur

Script inter-sites (XSS)

Script propriétaire

Script tiers

Sécurité côté client

Sécurité de la couche transport (TLS)

Service Workers

Skimmers numériques

Stockage de session

Stockage local

Téléchargement furtif

Usurpation d'identité de l'agent utilisateur

Vulnérabilités liées à la corruption de la mémoire

Web Crypto API

X-Content-Type-Options

X-XSS-Protection

XSS basé sur le DOM

XSS réfléchi

XSS stocké