Clickjacking je útok, při kterém se váš web zobrazí neviditelně v rámu (iframe) cizí stránky a návštěvník na něj nevědomky klikne. Brání mu hlavička X-Frame-Options (hodnoty DENY nebo SAMEORIGIN), případně pravidlo frame-ancestors v CSP.
FAQ / Slovníček pojmů