Glossar · Website-Sicherheit
Clickjacking
Auch: X-Frame-Options, frame-ancestors
Angriff, bei dem Ihre Seite unsichtbar in eine fremde Seite eingebettet wird, damit Besucher unbemerkt darauf klicken. Abhilfe: „frame-ancestors“ in der Content-Security-PolicyAngabe des Servers, aus welchen Quellen eine Seite Skripte, Stile, Bilder usw. laden darf. Sie erschwert Angriffe wie Cross-Site-Scripting erheblich.developer.mozilla.org (öffnet in neuem Tab) oder „X-Frame-Options“.