LinkedIn Tag

Waarom kan mijn WAF niet beschermen tegen client-side aanvallen zoals Magecart en skimming?

WAFs zijn ontworpen om HTTP-verzoeken te analyseren die naar je server komen, maar client-side aanvallen vinden plaats nadat je legitieme inhoud al is geleverd aan de browser van de gebruiker. Een kwaadaardig script zou worden uitgevoerd binnen de browseromgeving, gevoelige gegevens verzamelen en versturen naar door aanvallers gecontroleerde servers. Een WAF zou by design geen zichtbaarheid hebben in die payload. Aangezien deze activiteit plaatsvindt aan de client-side nadat je webserver heeft geantwoord, ziet je WAF nooit het kwaadaardige gedrag of de gegevensdiefstal plaatsvinden.

Nog vragen?
Krijg antwoorden van onze experts