Session hijacking treedt op wanneer een aanvaller de geldige sessie-identifier van een gebruiker steelt of zich voordoet om ongeautoriseerde toegang tot webapplicaties te verkrijgen. Dit kan op verschillende manieren gebeuren, waaronder XSS, netwerk-sniffing of voorspelbare sessietokens. Preventie omvat veilig sessiebeheer, gebruik van HTTPS en implementeren van juist sessie-timeout beleid.
Mogelijk zoekt je ook naar:
Session StorageBekijk definitie
Bekijk definitie
Bekijk definitie