https://nalar.dev/id/tags/cross-site-scripting/ Recent content in Cross-Site Scripting on Nalar Hugo id-id Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/trusted-types-menempatkan-sink-injeksi-dom-di-balik-policy/ Mon, 21 Sep 2026 00:00:00 +0000 https://nalar.dev/id/trusted-types-menempatkan-sink-injeksi-dom-di-balik-policy/ <h1 id="trusted-types-menempatkan-sink-injeksi-dom-di-balik-policy">Trusted Types Menempatkan Sink Injeksi DOM di Balik Policy</h1> <p>Cross-site scripting berbasis DOM sering muncul pada langkah terakhir sebuah aliran data. Sebuah nilai bergerak di dalam kode aplikasi sebagai string biasa, lalu mencapai API yang menafsirkannya sebagai HTML, script, atau URL script. Batas berbahayanya bukan string itu sendiri, melainkan saat string tersebut masuk ke injection sink.</p> <p>Trusted Types mengubah batas itu. Pada browser yang mendukungnya, aplikasi dapat mewajibkan sink yang tercakup menerima objek seperti <code>TrustedHTML</code>, <code>TrustedScript</code>, atau <code>TrustedScriptURL</code>, bukan string mentah. Objek tersebut dibuat melalui policy yang ditentukan aplikasi.</p>