Vercel Apps Injection vulnerability

[Luthfi]

Coach izin bertanya, apakah website yang sudah dideploy oleh vercel.app bisa dikenakan XSS atau SQL Injection? dan bagaimana caranya.

Tolong jawaban serta bantuannya coach..

Terimakasih

[Coach Williams]

saya blum terlalu tahu buat vercel apakah bisa atau ngga untuk diserang xss atau sql injection karena blom ada pengalaman pentest app yang pake framework tersebut. Tetapi kembali lagi ke dasar, yaitu masing2 developer mengerti tentang secure coding atau tidak karena vercel sendiri hanyalah framework yang dimana nanti dipakai lagi buat design website yang kebetulan udah ada beberapa fitur keamanan bawaan.

pertanyaan seperti ini itu seperti ngomong, “coach kalau programming nya pakai PHP bisa kena xss atau sql injection” fokus nya agak salah, yang bermasalah itu bukan framework atau bahasa pemograman tapi orang yang kodingnya itu.

semoga jelas yah

[Luthfi]

coach berarti itu kesalahannya ada di Front End atau Back End ya? soalnya saya nyoba payload stored XSS itu ngga kena filter tapi ngga ke inject semua page, studi kasus nya saya input payload xss di full name, nah itu ngga di filter tag nya (<>) tapi ngga ke injeksi XSS sama sekali ke semua page.

Terimakasih Coach tolong bantuan dan jawabannya..

[Coach Williams]

kalau XSS itu cek nya di front end, waktu injeksi di full name keluar pop up kah?

[Luthfi]

Tidak keluar coach tapi, Tag nya itu tidak difilter sama anak Front End nya ( contohnya masih terlihat sperti ini <h1>test tag nya ngga ilang seperti ini h1 test / %3Ch1%3Etest) Jika kasusnya seperti ini apakah website tersebut sudah tidak rentan coach? mohon jawabannya coach terimakasih

[Coach Williams]

iya itu berarti itu sudah di encode pake url encoding jadi aman dari XSS

[Author]

Posts