https://portswigger.net › web-security › cross-site-scripting

Cross-site scripting (also known as XSS) is a web security vulnerability that allows an attacker to compromise the interactions that users have with a vulnerable application. It allows an attacker to circumvent the same origin policy, which is designed to segregate different websites from each other. Cross-site scripting vulnerabilities ...

https://owasp.org › www-community › attacks › xss

Cross-Site Scripting (XSS) attacks are a type of injection, in which malicious scripts are injected into otherwise benign and trusted websites. XSS attacks occur when an attacker uses a web application to send malicious code, generally in the form of a browser side script, to a different end user.

https://www.cloudflare.com › fr-fr › learning › security › how-to-prevent-xss-attacks

Découvrez plusieurs méthodes de prévention des attaques Cross-Site Scripting (XSS), telles que le blocage des commandes HTML, l'assainissement des données et l'utilisation du pare-feu d'applications web (WAF, Web Application Firewall).

https://www.fortinet.com › fr › resources › cyberglossary › cross-site-scripting

Le cross-site scripting (XSS) est un problème de sécurité Web qui permet aux cybercriminels d’exploiter un site Web ou une application Web. Découvrez les types d’attaques XSS et comment les prévenir.

https://www.cloudflare.com › learning › security › how-to-prevent-xss-attacks

Discover multiple methods for preventing cross-site scripting (XSS) attacks, such as blocking HTML inputs, sanitizing data, and using web application firewalls (WAFs).

https://fr.wikipedia.org › wiki › Cross-site_scripting

Le cross-site scripting (abrégé XSS) est un type de faille de sécurité des sites web permettant d'injecter du contenu dans une page, provoquant ainsi des actions sur les navigateurs web visitant la page.

https://www.crowdstrike.fr › cybersecurity-101 › cross-site-scripting-xss

Un script intersite (XSS) est une attaque par injection de code, dans le cadre de laquelle un cyberadversaire insère un code malveillant dans un site web légitime.

https://www.pingidentity.com › ... › threats › cross-site-scripting.html

Le cross-site scripting est une vulnérabilité pour la sécurité du web. On utilise souvent l’abréviation XSS pour y faire référence. Sur les sites et les applis vulnérables, les interactions des utilisateurs avec l’application peuvent être compromises par un acteur de menace, généralement appelé attaquant.