ارائه رنه دسن ناهام کان 2025
رنه توی این ارائه خیلی ساده یه باگ رو نشون میده
ویجتها روی یه دامنهی دیگه لود میشن، با سایتت هماوریجین نیستن، پس برای تعامل با سایت از postMessage استفاده میکنن.
اگه دولوپر origin رو درست چک نکنه، هر سایتی میتونه پیام بفرسته و همون پیام تبدیل بشه به XSS.
این ارائه دقیقاً دربارهی همین اشتباه سادهست که توسط دولوپر ها به شکل های مختلف پیاده سازی میشه.
پارت اول نسخه ترجمه شده به فارسی
Channel : @criticalthinking_persian