Какво представлява
Клиентската сигурност (client-side security) покрива атакуващата повърхност в браузъра на посетителя след зареждане на страницата: изпълнение на JavaScript, скриптове от трети страни, заявки към чужди домейни и манипулации на DOM. Сървърно-центричните защити като WAF, IDS и file integrity monitoring не виждат тази повърхност, защото зловредният код се изпълнява в клиента, често от компрометирана зависимост от трета страна, и никога не минава през origin-а.
Примери от реалния свят
- Компрометиран tag manager, инжектиращ скимър.
- Hijacked CDN скрипт, изпълняван с правата на страницата.
- Backdoored npm зависимост, заредена по време на изпълнение.
Как ExploitShield го открива
Вместо да проксира трафика, ExploitShield повтаря рендирането в реален браузър на всеки 5 минути, улавя всяко изпълнено JS тяло и всяка изходяща дестинация и ги обогатява с разузнаване за заплахи — правейки клиентската повърхност толкова видима, колкото е била сървърната.