https://nalar.dev/id/tags/clickjacking/ Recent content in Clickjacking on Nalar Hugo id-id Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/csp-frame-ancestors-membatasi-penyematan-halaman/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/csp-frame-ancestors-membatasi-penyematan-halaman/ <h1 id="csp-frame-ancestors-membatasi-penyematan-halaman">CSP frame-ancestors Membatasi Penyematan Halaman</h1> <p>Clickjacking tidak mengharuskan attacker mengganti interface aplikasi target. Halaman berbahaya dapat menempatkan aplikasi asli di dalam frame yang transparan atau diposisikan secara cermat, lalu menyusun control umpan agar klik user jatuh pada action terautentikasi di halaman yang berada dalam frame.</p> <p>Directive <code>frame-ancestors</code> pada Content Security Policy memindahkan keputusan penyematan ke response yang hendak ditempatkan di dalam frame. Target menyatakan ancestor yang dapat diterima. Browser yang mengikuti CSP memeriksa rantai ancestor sebelum mengizinkan resource terlindungi dimuat dalam nested browsing context.</p>