Browser security
உலாவி பாதுகாப்பு என்பது நெட்வொர்க் தரவு மற்றும் கணினி அமைப்புகளை தனியுரிமை அல்லது தீம்பொருள் மீறல்களிலிருந்து பாதுகாப்பதற்காக வலை உலாவிகளுக்கு இணைய பாதுகாப்பைப் பயன்படுத்துவதாகும். உலாவிகளின் பாதுகாப்பு சுரண்டல்கள் பெரும்பாலும் ஜாவாஸ்கிரிப்டைப் பயன்படுத்துகின்றன, சில நேரங்களில் குறுக்கு-தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்) உடன் அடோப் ஃப்ளாஷ் பயன்படுத்தி இரண்டாம் நிலை பேலோடுடன். அனைத்து உலாவிகளிலும் (மொஸில்லா பயர்பாக்ஸ், கூகிள் குரோம், ஓபரா, மைக்ரோசாப்ட் இன்டர்நெட் எக்ஸ்ப்ளோரர் மற்றும் சஃபாரி உட்பட) பொதுவாக பயன்படுத்தப்படும் பாதிப்புகளை (பாதுகாப்பு துளைகள்) பாதுகாப்பு சுரண்டல்கள் பயன்படுத்திக் கொள்ளலாம். பாதுகாப்பு வலை உலாவிகள் பின்வரும் ஒன்று அல்லது அதற்கு மேற்பட்ட வழிகளில் மீறப்படலாம்ஃ இயக்க முறைமை மீறப்படுகிறது மற்றும் தீம்பொருள் சலுகை முறையில் உலாவி நினைவக இடத்தை படிக்கிறது/மாற்றியமைக்கிறது இயக்க முறைமையில் ஒரு தீம்பொருள் பின்னணி செயல்முறையாக இயங்குகிறது, இது சலுகை பெற்ற முறையில் உலாவி நினைவக இடத்தை படிக்கிறது/மாற்றியமைக்கிறது முக்கிய உலாவி இயக்கக்கூடியது ஹேக் செய்யப்படலாம் உலாவி கூறுகள் ஹேக் செய்யப்படலாம் உலாவி செருகுநிரல்கள் ஹேக் செய்யப்படலாம் உலாவி நெட்வொர்க் தகவல்தொடர்புகளை இயந்திரத்திற்கு வெளியே இடைமறிக்க முடியும் உலாவி மேலே உள்ள எந்த மீறல்களையும் அறிந்திருக்காது மற்றும் பயனருக்கு பாதுகாப்பான இணைப்பு செய்யப்பட்டிருப்பதைக் காட்டலாம். ஒரு உலாவி ஒரு வலைத்தளத்துடன் தொடர்பு கொள்ளும்போதெல்லாம், வலைத்தளம், அந்த தகவல்தொடர்புகளின் ஒரு பகுதியாக, உலாவியைப் பற்றிய சில தகவல்களை சேகரிக்கிறது (வழங்கப்பட வேண்டிய பக்கத்தின் வடிவமைப்பை செயலாக்குவதற்காக, வேறு எதுவும் இல்லையென்றால்). தீங்கிழைக்கும் குறியீடு வலைத்தளத்தின் உள்ளடக்கத்தில் செருகப்பட்டிருந்தால், அல்லது மோசமான சூழ்நிலையில், அந்த வலைத்தளம் தீங்கிழைக்கும் குறியீட்டை ஹோஸ்ட் செய்வதற்காக குறிப்பாக வடிவமைக்கப்பட்டிருந்தால், ஒரு குறிப்பிட்ட உலாவிக்கு குறிப்பிட்ட பாதிப்புகள் இந்த தீங்கிழைக்கும் குறியீட்டை உலாவி பயன்பாட்டிற்குள் செயல்முறைகளை இயக்க அனுமதிக்கலாம் திட்டமிடப்படாத வழிகளில் (மேலும் நினைவில் கொள்ளுங்கள், உலாவி தகவல்தொடர்புகளிலிருந்து ஒரு வலைத்தளம் சேகரிக்கும் தகவல்களின் பிட்களில் ஒன்று உலாவியின் அடையாளம்-குறிப்பிட்ட பாதிப்புகளை சுரண்ட அனுமதிக்கிறது). ஒரு தாக்குபவர் பார்வையாளரின் இயந்திரத்தில் செயல்முறைகளை இயக்க முடிந்தவுடன், அறியப்பட்ட பாதுகாப்பு பாதிப்புகளை சுரண்டுவது, தாக்குபவர் "பாதிக்கப்பட்ட" அமைப்புக்கு சலுகை பெற்ற அணுகலைப் பெற அனுமதிக்கும் (உலாவி ஏற்கனவே சலுகை பெற்ற அணுகலுடன் இயங்கவில்லை என்றால்) இயந்திரத்தில் அல்லது பாதிக்கப்பட்டவரின் முழு நெட்வொர்க்கிலும் கூட இன்னும் அதிகமான தீங்கிழைக்கும் செயல்முறைகள் மற்றும் செயல்பாடுகளைச் செய்ய. வலை உலாவி பாதுகாப்பு மீறல்கள் பொதுவாக இணைய சந்தைப்படுத்தல் அல்லது அடையாள திருட்டுக்காக தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல்களை (பிஐஐ) சேகரிக்கும் பாப்-அப் விளம்பரத்தைக் காண்பிப்பதற்கான பாதுகாப்புகளைத் தவிர்க்கும் நோக்கத்திற்காகவும், வலைத்தள கண்காணிப்பு அல்லது வலை பகுப்பாய்வு போன்ற கருவிகளைப் பயன்படுத்தி ஒரு பயனரைப் பற்றிய வலை பகுப்பாய்வு வலை பிழைகள், கிளிக் ஜாக்கிங், லைக் ஜாக்கிங் (பேஸ்புக்கின் லைக் பொத்தான் குறிவைக்கப்படும் இடத்தில்), எச். டி. டி. பி குக்கீகள், ஜோம்பி குக்கீகள் அல்லது ஃப்ளாஷ் குக்கீகள் (உள்ளூர் பகிரப்பட்ட பொருள்கள் அல்லது எல்எஸ்ஓக்கள்); விளம்பர மென்பொருள், வைரஸ்கள், ட்ரோஜன் ஹார்ஸ் போன்ற உளவு மென்பொருளை நிறுவுதல் (கிராக் மூலம் பயனர்களின் தனிப்பட்ட கணினிகளுக்கான அணுகலைப் பெற) அல்லது மேன்-இன்-தி-பிரவுசர் தாக்குதல்களைப் பயன்படுத்தி ஆன்லைன் வங்கி திருட்டு உள்ளிட்ட பிற தீம்பொருள். குரோமியம் வலை உலாவியில் உள்ள பாதிப்புகள் பற்றிய ஆழமான ஆய்வு, முறையற்ற உள்ளீட்டு சரிபார்ப்பு (சி. டபிள்யூ. இ-20) மற்றும் முறையற்ற அணுகல் கட்டுப்பாடு (சி. டபிள்யூ. இ-284) ஆகியவை பாதுகாப்பு பாதிப்புகளுக்கு மிகவும் நிகழும் மூல காரணங்கள் என்பதைக் குறிக்கிறது. மேலும், இந்த ஆய்வின் போது ஆராயப்பட்ட பாதிப்புகளில், மூன்றாம் தரப்பு நூலகங்களின் பாதிக்கப்படக்கூடிய பதிப்புகளை மீண்டும் பயன்படுத்துவது அல்லது இறக்குமதி செய்வது காரணமாக குரோமியத்தில் 106 பாதிப்புகள் ஏற்பட்டன. உலாவி மென்பொருளை புதுப்பிப்பதன் மூலம் வலை உலாவி மென்பொருளில் உள்ள பாதிப்புகளைக் குறைக்கலாம், ஆனால் அடிப்படை இயக்க முறைமை சமரசம் செய்யப்பட்டால் போதுமானதாக இருக்காது, எடுத்துக்காட்டாக, ஒரு ரூட்கிட் மூலம். ஸ்கிரிப்டிங், ஆட்-ஆன்கள் மற்றும் குக்கீகள் போன்ற உலாவிகளின் சில துணை கூறுகள் குறிப்பாக பாதிக்கப்படக்கூடியவை ("குழப்பமான துணை சிக்கல்") மேலும் அவை தீர்க்கப்பட வேண்டும். பாதுகாப்புக் கொள்கையை ஆழமாகப் பின்பற்றி, உலாவி தொடர்பான பாதுகாப்பு சிக்கல்கள் ஏற்படாது என்பதை உறுதிப்படுத்த முழுமையாக இணைக்கப்பட்ட மற்றும் சரியாக கட்டமைக்கப்பட்ட உலாவி போதுமானதாக இருக்காது. எடுத்துக்காட்டாக, ஒரு ரூட்கிட் ஒரு வங்கி வலைத்தளத்திற்குள் யாராவது உள்நுழையும்போது விசை அழுத்தங்களைப் பிடிக்கலாம் அல்லது வலை உலாவிக்குச் செல்லும் மற்றும் வரும் நெட்வொர்க் போக்குவரத்தை மாற்றியமைப்பதன் மூலம் நடுத்தர தாக்குதலை மேற்கொள்ளலாம். டிஎன்எஸ் கடத்தல் அல்லது டிஎன்எஸ் ஸ்பூஃபிங் தவறாக தட்டச்சு செய்யப்பட்ட வலைத்தள பெயர்களுக்கு தவறான நேர்மறைகளைத் திருப்புவதற்கோ அல்லது பிரபலமான தேடுபொறிகளுக்கான தேடல் முடிவுகளைத் தகர்த்தெறியவோ பயன்படுத்தப்படலாம். RSPlug போன்ற தீம்பொருள் வெறுமனே முரட்டு டிஎன்எஸ் சேவையகங்களை சுட்டிக்காட்ட ஒரு கணினியின் உள்ளமைவை மாற்றியமைக்கிறது. இந்த தாக்குதல்களில் சிலவற்றைத் தடுக்க உலாவிகள் நெட்வொர்க் தகவல்தொடர்புக்கான மிகவும் பாதுகாப்பான முறைகளைப் பயன்படுத்தலாம்ஃ டிஎன்எஸ்ஃ டிஎன்எஸ்எஸ்இசி மற்றும் டிஎன்எஸ்கிரிப்ட், எடுத்துக்காட்டாக கூகிள் பப்ளிக் டிஎன்எஸ் அல்லது ஓபன்டிஎன்எஸ் போன்ற இயல்புநிலை அல்லாத டிஎன்எஸ் சேவையகங்களுடன். HTTP: டிஜிட்டல் முறையில் கையொப்பமிடப்பட்ட பொது விசை சான்றிதழ்கள் அல்லது நீட்டிக்கப்பட்ட சரிபார்ப்பு சான்றிதழ்களுடன் HTTP பாதுகாப்பானது மற்றும் SPDY. சுற்றளவு பாதுகாப்புகள், பொதுவாக ஃபயர்வால்கள் மூலம் மற்றும் தீங்கிழைக்கும் வலைத்தளங்களைத் தடுக்கும் மற்றும் எந்தவொரு கோப்பு பதிவிறக்கங்களின் வைரஸ் தடுப்பு ஸ்கேன்களையும் செய்யும் வடிகட்டுதல் ப்ராக்ஸி சேவையகங்களைப் பயன்படுத்துவது, பொதுவாக ஒரு உலாவியை அடைவதற்கு முன்பு தீங்கிழைக்கும் நெட்வொர்க் போக்குவரத்தைத் தடுக்க பெரிய நிறுவனங்களில் ஒரு சிறந்த நடைமுறையாக செயல்படுத்தப்படுகின்றன. உலாவி பாதுகாப்பு என்ற தலைப்பு உலாவி சுரண்டல் கட்டமைப்பு திட்டம் போன்ற முழு நிறுவனங்களையும் உருவாக்கும் நிலைக்கு வளர்ந்துள்ளது, உலாவி பாதுகாப்பை மீறுவதற்கான கருவிகளை சேகரிக்க தளங்களை உருவாக்குகிறது, வெளிப்படையாக உலாவிகள் மற்றும் நெட்வொர்க் அமைப்புகளை பாதிப்புகளுக்கு சோதிப்பதற்காக. செருகுநிரல்கள் மற்றும் நீட்டிப்புகள் உலாவியின் ஒரு பகுதியாக இல்லாவிட்டாலும், உலாவி செருகுநிரல்கள் மற்றும் நீட்டிப்புகள் தாக்குதல் மேற்பரப்பை விரிவுபடுத்துகின்றன, பொதுவாக சுரண்டப்படும் அடோப் ஃப்ளாஷ் பிளேயர், அடோப் (அக்ரோபேட்) ரீடர், ஜாவா சொருகி மற்றும் ஆக்டிவ்எக்ஸ் ஆகியவற்றில் உள்ள பாதிப்புகளை வெளிப்படுத்துகின்றன. பல்வேறு வலை உலாவிகளின் பாதுகாப்பு கட்டமைப்பை ஆராய்ச்சியாளர்கள் விரிவாக ஆய்வு செய்துள்ளனர், குறிப்பாக செருகுநிரல் மற்றும் விளையாட்டு வடிவமைப்புகளை நம்பியிருப்பவர்கள். இந்த ஆய்வு 16 பொதுவான பாதிக்கப்படக்கூடிய வகைகளையும், 19 சாத்தியமான தணிப்புகளையும் அடையாளம் கண்டுள்ளது. இன்டர்நெட் எக்ஸ்ப்ளோரர் விஷயத்தில் உலாவி உதவி பொருள் போன்ற உலாவி நீட்டிப்பாக தீம்பொருள் செயல்படுத்தப்படலாம். நம்பகமானதாக தோற்றமளிக்கும் வகையில் வடிவமைக்கப்பட்ட பல்வேறு பிற சுரண்டல் வலைத்தளங்களில், அவற்றின் இடத்தில் தீம்பொருள் பேலோடுகளைப் பதிவிறக்குவதற்கான காட்சி குறிப்புகளாக வடிவமைக்கப்பட்ட முரட்டு 'புதுப்பிப்பு அடோப் ஃப்ளாஷ்' பாப்அப்கள் அடங்கும். கூகிள் குரோம் மற்றும் மொஸில்லா பயர்பாக்ஸ் போன்ற சில உலாவிகள் பாதுகாப்பற்ற செருகுநிரல்களைத் தடுக்கலாம் அல்லது பயனர்களை எச்சரிக்கலாம். சமூக அறிவியல் ஆராய்ச்சி நெட்வொர்க்கின் ஆகஸ்ட் 2009 ஆய்வில், ஃப்ளாஷ் பயன்படுத்தும் வலைத்தளங்களில் 50 சதவீதம் ஃப்ளாஷ் குக்கீகளைப் பயன்படுத்துகின்றன, இருப்பினும் தனியுரிமைக் கொள்கைகள் அவற்றை அரிதாகவே வெளிப்படுத்துகின்றன, மேலும் தனியுரிமை விருப்பங்களுக்கான பயனர் கட்டுப்பாடுகள் இல்லை. பெரும்பாலான உலாவிகளின் தற்காலிக சேமிப்பு மற்றும் வரலாற்றை நீக்கும் செயல்பாடுகள் ஃப்ளாஷ் பிளேயரின் உள்ளூர் பகிரப்பட்ட பொருள்களை அதன் சொந்த தற்காலிக சேமிப்பில் எழுதுவதை பாதிக்காது, மேலும் HTTP குக்கீகளை விட ஃப்ளாஷ் குக்கீகளின் இருப்பு மற்றும் செயல்பாடு குறித்து பயனர் சமூகம் மிகக் குறைவாகவே அறிந்திருக்கிறது. எனவே, எச். டி. டி. பி குக்கீகளை நீக்கிய மற்றும் உலாவி வரலாறு கோப்புகள் மற்றும் தற்காலிக சேமிப்புகளை அழித்த பயனர்கள் தங்கள் கணினிகளிலிருந்து அனைத்து கண்காணிப்பு தரவுகளையும் அழித்துவிட்டதாக நம்பலாம், அதே நேரத்தில் உண்மையில் ஃப்ளாஷ் உலாவல் வரலாறு உள்ளது. கையால் அகற்றுவதுடன், பயர்பாக்ஸிற்கான பெட்டர் பிரைவசி ஆட்-ஆன் ஃப்ளாஷ் குக்கீகளை அகற்றலாம். குறிப்பிட்ட அச்சுறுத்தல்களை வடிகட்ட ஆட்ப்ளாக் பிளஸ் பயன்படுத்தப்படலாம், மேலும் நம்பகமான தளங்களில் உள்ளடக்கத்தை அனுமதிப்பதற்கு முன்பு ஒரு விருப்பத்தை வழங்க ஃப்ளாஷ்ப்லாக் பயன்படுத்தப்படலாம். கேன்செக்வெஸ்ட் என்ற கணினி பாதுகாப்பு மாநாட்டில் சார்லி மில்லர் ஃப்ளாஷ் நிறுவ வேண்டாம் என்று பரிந்துரைத்தார். அடோப் ஃப்ளாஷ் பிளேயரை நிறுவ வேண்டாம் அல்லது அதைத் தடுக்க வேண்டும் என்றும் பல பாதுகாப்பு நிபுணர்கள் பரிந்துரைக்கின்றனர். கடவுச்சொல் பாதுகாப்பு மாதிரி ஒரு வலைப்பக்கத்தின் உள்ளடக்கங்கள் தன்னிச்சையானவை மற்றும் முகவரிப் பட்டியில் காட்டப்படும் டொமைனை வைத்திருக்கும் நிறுவனத்தால் கட்டுப்படுத்தப்படுகின்றன. எச். டி. டி. பி. எஸ் பயன்படுத்தப்பட்டால், நெட்வொர்க்கை அணுகக்கூடிய தாக்குபவர்களை பாதையில் உள்ள பக்க உள்ளடக்கங்களை மாற்றுவதிலிருந்து பாதுகாக்க குறியாக்கம் பயன்படுத்தப்படுகிறது. ஒரு வலைப்பக்கத்தில் கடவுச்சொல் புலம் வழங்கப்படும்போது, முகவரிப் பட்டியில் உள்ள டொமைன் பெயர் கடவுச்சொல்லை அனுப்ப சரியான இடமா என்பதைத் தீர்மானிக்க ஒரு பயனர் முகவரிப் பட்டியைப் பார்க்க வேண்டும். எடுத்துக்காட்டாக, கூகிளின் ஒற்றை உள்நுழைவு முறைக்கு (எ. கா. youtube.com), பயனர் தங்கள் கடவுச்சொல்லை உள்ளிடுவதற்கு முன்பு முகவரிப் பட்டியில் "https://accounts.google.com" என்று உள்ளதா என்பதை எப்போதும் சரிபார்க்க வேண்டும். சமரசம் செய்யப்படாத உலாவி முகவரிப் பட்டை சரியானது என்று உத்தரவாதம் அளிக்கிறது. இந்த உத்தரவாதம் உலாவிகள் பொதுவாக முழு திரை பயன்முறையில் நுழையும் போது ஒரு எச்சரிக்கையைக் காண்பிக்கும் ஒரு காரணம், முகவரி பட்டை பொதுவாக இருக்கும் இடத்தின் மேல், இதனால் ஒரு முழு திரை வலைத்தளம் போலி முகவரியுடன் போலி உலாவி பயனர் இடைமுகத்தை உருவாக்க முடியாது bar.076235245 வன்பொருள் உலாவி எழுத முடியாத, படிக்க மட்டுமே கோப்பு அமைப்புகளிலிருந்து இயங்கும் வன்பொருள் அடிப்படையிலான உலாவிகளை சந்தைப்படுத்த முயற்சிகள் மேற்கொள்ளப்பட்டுள்ளன. தரவை சாதனத்தில் சேமிக்க முடியாது மற்றும் ஊடகத்தை மேல் எழுத முடியாது, ஒவ்வொரு முறையும் அது ஏற்றப்படும்போது ஒரு சுத்தமான செயல்பாட்டை வழங்குகிறது. அத்தகைய முதல் சாதனம் ஜீயஸ்கார்ட் பாதுகாப்பான வன்பொருள் உலாவி ஆகும், இது 2013 ஆம் ஆண்டின் பிற்பகுதியில் வெளியிடப்பட்டது. ZeusGard வலைத்தளம் 2016 நடுப்பகுதியில் இருந்து செயல்படவில்லை. மற்றொரு சாதனம், ஐக்ளோக் வலைத்தளத்திலிருந்து ஐக்ளோக் ஸ்டிக் ஒரு முழுமையான லைவ் ஓஎஸ் வழங்குகிறது, இது கணினியின் முழு இயக்க முறைமையையும் முற்றிலுமாக மாற்றுகிறது மற்றும் ரீட்-ஒன்லி அமைப்பிலிருந்து இரண்டு வலை உலாவிகளை வழங்குகிறது. ஐக்ளோக் மூலம் அவர்கள் அநாமதேய உலாவலுக்கான டோர் உலாவியையும், அநாமதேய உலாவலுக்கான வழக்கமான பயர்பாக்ஸ் உலாவியையும் வழங்குகிறார்கள். எந்தவொரு பாதுகாப்பற்ற வலை போக்குவரத்தும் (எடுத்துக்காட்டாக, HTTPS ஐப் பயன்படுத்தாமல் இருப்பது), மனிதனின் நடுத்தர மாற்றம் அல்லது பிற நெட்வொர்க் போக்குவரத்து அடிப்படையிலான கையாளுதல்களுக்கு உட்பட்டதாக இருக்கலாம். எழுத முடியாத மூலத்திலிருந்து இயக்க முறைமையை இயக்கும் லைவ்சிடி லைவ்சிடிக்கள், பொதுவாக வலை உலாவிகளுடன் அவற்றின் இயல்புநிலை படத்தின் ஒரு பகுதியாக வருகின்றன. அசல் லைவ் சிடி படம் தீம்பொருள் இல்லாததாக இருந்தால், வலை உலாவி உட்பட பயன்படுத்தப்படும் அனைத்து மென்பொருள்களும், லைவ் சிடி படம் துவக்கப்படும் ஒவ்வொரு முறையும் தீம்பொருள் இல்லாமல் ஏற்றப்படும். உலாவியை கடினப்படுத்துதல் இணையத்தை குறைந்த சலுகையுள்ள பயனர் கணக்காக உலாவுதல் (அதாவது. நிர்வாகி சலுகைகள் இல்லாமல்) ஒரு வலை உலாவியில் ஒரு பாதுகாப்பு சுரண்டலின் திறனை முழு இயக்க முறைமையையும் சமரசம் செய்வதிலிருந்து கட்டுப்படுத்துகிறது. இண்டர்நெட் எக்ஸ்ப்ளோரர் 4 மற்றும் அதற்குப் பிந்தையது ஆக்டிவ்எக்ஸ் கட்டுப்பாடுகள், துணை நிரல்கள் மற்றும் உலாவி நீட்டிப்புகளை பல்வேறு வழிகளில் தடுப்பதற்கும் அனுமதிப்பதற்கும் அனுமதிக்கிறது. இன்டர்நெட் எக்ஸ்ப்ளோரர் 7 "பாதுகாக்கப்பட்ட பயன்முறையை" சேர்த்தது, இது விண்டோஸ் விஸ்டாவின் கட்டாய ஒருமைப்பாடு கட்டுப்பாடு எனப்படும் பாதுகாப்பு சாண்ட்பாக்ஸிங் அம்சத்தைப் பயன்படுத்துவதன் மூலம் உலாவியை கடினமாக்கும் தொழில்நுட்பமாகும். இயக்க முறைமைக்கான வலைப்பக்க அணுகலைக் கட்டுப்படுத்த கூகிள் குரோம் ஒரு சாண்ட்பாக்ஸை வழங்குகிறது. சந்தேகத்திற்கிடமான தீம்பொருள் தளங்கள் கூகிள் நிறுவனத்திற்கு புகாரளிக்கப்பட்டன, மேலும் கூகிள் உறுதிப்படுத்தியது, சில உலாவிகளில் தீம்பொருளை ஹோஸ்ட் செய்வதாக குறிக்கப்படுகின்றன. சமீபத்திய உலாவிகளைக் கூட கடினப்படுத்த மூன்றாம் தரப்பு நீட்டிப்புகள் மற்றும் செருகுநிரல்கள் உள்ளன, மேலும் சில பழைய உலாவிகள் மற்றும் இயக்க முறைமைகளுக்கு உள்ளன. நோஸ்கிரிப்ட் போன்ற வெள்ளைப்பட்டியல் அடிப்படையிலான மென்பொருளால் ஜாவாஸ்கிரிப்ட் மற்றும் அடோப் ஃப்ளாஷ் ஆகியவற்றைத் தடுக்க முடியும், இது தனியுரிமை மீதான பெரும்பாலான தாக்குதல்களுக்கு பயன்படுத்தப்படுகிறது, பயனர்கள் பாதுகாப்பான தளங்களை மட்டுமே தேர்வு செய்ய அனுமதிக்கிறது-ஆட்ப்ளாக் பிளஸ் வெள்ளைப்பட்டியல் விளம்பர வடிகட்டுதல் விதிகள் சந்தாக்களையும் பயன்படுத்துகிறது, இருப்பினும் மென்பொருளும் வடிகட்டுதல் பட்டியல் பராமரிப்பாளர்களும் சில தளங்களை முன் தொகுக்கப்பட்ட வடிப்பான்களை அனுப்ப அனுமதிக்கும் முன்னிருப்பாக சர்ச்சைக்கு உள்ளாகியுள்ளனர். நோஸ்கிரிப்டைப் பயன்படுத்தி ஃப்ளாஷ்-ஐத் தடுக்க யு. எஸ்.-சி. இ. ஆர். டி பரிந்துரைக்கிறது. நவீன வலை உலாவிகள் பாதிப்புகளைக் கண்டறிய விரிவான தெளிவற்ற நிலைக்கு ஆளாகின்றன. கூகிள் குரோமின் குரோமியம் குறியீடு 15,000 கோர்களுடன் குரோம் பாதுகாப்புக் குழுவால் தொடர்ந்து தெளிவுபடுத்தப்படுகிறது. மைக்ரோசாப்ட் எட்ஜ் மற்றும் இன்டர்நெட் எக்ஸ்ப்ளோரரைப் பொறுத்தவரை, மைக்ரோசாப்ட் தயாரிப்பு வளர்ச்சியின் போது 670 இயந்திர-ஆண்டுகளுடன் தெளிவற்ற சோதனையைச் செய்தது, 1 பில்லியன் எச். டி. எம். எல் கோப்புகளிலிருந்து 400 பில்லியனுக்கும் அதிகமான டிஓஎம் கையாளுதல்களை உருவாக்கியது. சிறந்த நடைமுறை சுமை சுத்தமான மென்பொருளை ஏற்றுதல்ஃ அறியப்பட்ட சுத்தமான வலை உலாவியைக் கொண்ட ஒரு சுத்தமான ஓஎஸ்ஸிலிருந்து துவக்கவும் குறுக்கு-தோற்ற வள பகிர்வு (சிஓஆர்எஸ்) பாதிப்புக்கு எதிராக போதுமான எதிர் நடவடிக்கைகளை எடுக்கவும் (எடுத்துக்காட்டாக வெப்கிட் அடிப்படையிலான உலாவிகளுக்கு இணைப்புகள் வழங்கப்படுகின்றன) மூன்றாம் தரப்பு மென்பொருள் வழியாக தாக்குதல்களைத் தடுக்கவும்ஃ கடினப்படுத்தப்பட்ட வலை உலாவி அல்லது இலவச உலாவல் பயன்முறையைப் பயன்படுத்தவும் டிஎன்எஸ் கையாளுதலைத் தடுக்கவும்ஃ நம்பகமான மற்றும் பாதுகாப்பான டிஎன்எஸ் வலைத்தள அடிப்படையிலான சுரண்டல்களைத் தவிர்க்கவும்ஃ இணைய பாதுகாப்பு மென்பொருளில் பொதுவாகக் காணப்படும் இணைப்பு-சரிபார்ப்பு உலாவி செருகுநிரல்களைப் பயன்படுத்தவும் தீங்கிழைக்கும் உள்ளடக்கத்தைத் தவிர்க்கவும்ஃ சுற்றளவு பாதுகாப்பு மற்றும் தீம்பொருள் எதிர்ப்பு மென்பொருளைப் பயன்படுத்தவும் மேலும் காண்க.