AppScan 结果显示客户端跨帧脚本攻击错误

【问题标题】：AppScan result shows an error of Client Cross Frame Scripting AttackAppScan 结果显示客户端跨帧脚本攻击错误
【发布时间】：2015-05-25 05:24:49
【问题描述】：

mycodebase 的 AppScan 显示 Client Cross Frame Scripting Attack 中等错误

这里是代码sn-p，

/index.html
Line no: 1
<!DOCTYPE html>

有什么想法吗？

【问题讨论】：

标签： javascript angularjs checkmarx

【解决方案1】：

我相信您看到这种情况是因为您没有实施反措施来防止页面在 iframe 中呈现，但发现可能还有其他原因。 AppScan Source 中针对结果的修正帮助应提供解决问题的操作指南。您还可以通过https://www.owasp.org/index.php/Cross_Frame_Scripting 找到有关 OWASP 的更多信息。

斯科特·赫德

【讨论】：