Clientseitige Abwehr
Schutz direkt im Browser des Benutzers
Die clientseitigen Abwehrmechanismen des swissfender lassen sich grob in zwei Sektionen einteilen. Zum einen unterstützt der swissfender die Aktivierung und Konfiguration von Abwehrfunktionen, welche in jedem modernen Browser eingebaut sind.
Zum anderen übernimmt das JavaScript-Plugin swissfender.js das JavaScript Execution Environment und modifiziert dieses, um beispielsweise Reverse Engineering zu erschweren oder mittels Sandboxing potentiell gefährliche JavaScript Funktionen zu blockieren.
Mehr erfahren
Einbindung durch das JavaScript-Plugin
Durch das Einbinden des swissfender.js JavaScript-Plugins auf einer Webseite wird dieses automatisch aktiviert. Dabei hat dieses Plugin folgende Funktionen:
JavaScript Sandboxing - Das Blockieren von potentiell gefährlichen JavaScript Funktionen vermindert die Wahrscheinlichkeit der Korrumpierung einer Besuchersitzung durch eine erfolgreiche Cross-Site-Scripting Attacke, bei welcher das ursprüngliche JavaScript einer Webseite durch Fremdcode verändert wird.
Self-XSS Schutz - Durch das Anzeigen von Warnungen in der Browser-Entwicklerkonsole wird ein Webseiten Nutzer über die Gefahren eines Self-XSS Angriffs aufgeklärt, bei welchem der User Schadcode in die Entwicklerkonsole Copy&Pastet und somit seine eigene Sitzung angreift.
Reverse Engineering Blocking - Durch Abwehrmechanismen wird das Reverse Engineering des JavaScript Execution Environments einer Webseite erschwert. Somit bleiben die inneren Abläufe der Web Applikation besser verborgen und können weniger gut nachvollzogen werden.
Einbindung durch HTTP Security Headers
Browserschutz-Funktionen wie Content-Security-Policy oder die XSS-Protection können mittels sogenannten HTTP Security Headers aktiviert und konfiguriert werden. Dabei wird spezifiziert, von welchen Quellen Bilder, Scripts und andere Dateien in die Webseite geladen werden dürfen und welche Art von JavaScript ausgeführt werden darf. Somit können Angriffsvektoren minimiert werden, welche effektiv zum Ausführen von Cross-Site-Scripting verwendet werden können. Mithilfe eines HTTP Header Konfigurators im swissfender Portal können diese Security Headers ohne grossen Aufwand generiert werden.
