クロスサイトスクリプティングとは

クロスサイトスクリプティング（XSSまたはCSS）は、信頼できるWebサイトを介して悪意のあるコードをエンドユーザーに送り込み、非公開情報へのアクセスを得るWebアプリケーション攻撃です。通常、この種の攻撃は、Webアプリケーションでユーザー入力の検証が不十分な場合に成功します。たとえば、通常のテキスト文字列の代わりに、HTMLフォームへアプリケーションコードを入力できてしまうことが原因です。

F5 BIG-IP® Application Security Managerアプリケーションファイアウォールは、アプリケーションへのユーザー入力を無害化して検証します。既知の攻撃パターンを検出するとともに、既知のデータ文字列と形式のみがアプリケーションに渡されるようにします。有効かつ許可されたアプリケーショントランザクションのみを許可することで、BIG-IP Application Security Managerは悪意のあるコードによるアプリケーションサーバーへのアクセスを防ぎ、アプリケーションのビジネスロジックにおけるセキュリティと入力検証の負担を軽減します。

クロスサイトスクリプティングを防止するF5製品： BIG-IP Application Security Manager