Cloudflare a lancé un nouveau système dans le but d'améliorer la sécurité du site Web. Il s'agit d'un système d'alerte précoce pour les scripts malveillants qui vous permet de protéger une page Web contre les attaques malveillantes basées sur JavaScript telles que Magecart. Une fonctionnalité supplémentaire qui nous permet d'ajouter une couche de sécurité supplémentaire à nos pages et d'empêcher ainsi d'éventuels intrus de mener leurs attaques.
Cloudflare lance un nouveau système de sécurité Web
Il convient de noter que l'une des méthodes les plus courantes utilisées par les cybercriminels pour attaquer un site Web est de se faufiler JavaScript malveillant et rediriger les utilisateurs vers des sites Web dangereux, qui ont été créés exclusivement pour attaquer, pour mener des attaques Phishing et voler des mots de passe, exploiter des vulnérabilités ou collecter tout type d'informations.
Généralement, pour y parvenir, ils devront ajouter du code JavaScript via un fichier qu'ils contrôlent ou compromettent un script existant. Dans les deux cas, ils pourraient sérieusement nuire à la sécurité de ce site Web.
Pour tenter de réduire ce problème, Cloudflare a lancé son nouveau système de sécurité pour protéger les pages Web. Lorsque JavaScript est chargé à partir d'un emplacement externe en tant que dépendance, dans de nombreux cas, il passe inaperçu pendant longtemps, en particulier lorsqu'il n'y a pas de changements externes dans l'expérience utilisateur d'un site.
Un exemple de ceci que nous avons mentionné est les attaques de Magecart. Ils divulguent du code JavaScript malveillant et peuvent voler les détails de la carte bancaire sans éveiller les soupçons. Les utilisateurs ne remarquent rien d'étrange. La nouvelle fonctionnalité de Cloudflare, qu'ils ont surnommée Bouclier de page , détecte les attaques sur les navigateurs des utilisateurs finaux causées par des dépendances JavaScript malveillantes.
Du Cloudflare ils indiquent que leur mission est d'aider à construire un Internet plus sécurisé. Cela s'étend aux navigateurs des utilisateurs finaux, où ils ont vu une augmentation alarmante des attaques ces dernières années. Avec Page Shield, ils espèrent aider les applications à détecter et à atténuer ces attaques et à protéger les informations confidentielles de leurs utilisateurs.
Outil de surveillance pour alerter Cloudflare
Avec Page Shield, Cloudflare crée un outil de surveillance capable d'alerter lorsqu'un visiteur exécute un fichier de dépendance JavaScript dans son navigateur lors de la visite d'un site Web protégé. De nombreuses menaces affectent une page Web.
Cloudflare, grâce à ces rapports, créera un historique des scripts connus utilisé sur le site. Dans le cas où il en détecte une nouvelle, il en informera l'administrateur de cette page afin qu'il puisse effectuer une action et protéger la sécurité dès que possible.
Par conséquent, grâce à cette fonction de surveillance active, les administrateurs d'un site Web pourraient détecter des fichiers JavaScript malveillants que les visiteurs peuvent charger sur une page et être en mesure de savoir rapidement et facilement s'il s'agit de quelque chose de malveillant.
Gardez à l'esprit que cet outil ne protégera pas les fichiers existants qui peuvent avoir été modifiés. Pour cette raison, il est important de maintenir à tout moment la sécurité d'une page Web, de mettre à jour tous les composants et de ne pas commettre d'erreurs.
