يعد Cross-Site Scripting (XSS) نوعًا من ثغرات الأمان الحاسوبي الموجودة عادةً في تطبيقات الويب. يتيح هذا الخلل للمهاجم حقن نصوص برمجية ضارة.
1. أنواع XSS
هناك بشكل أساسي ثلاث فئات واسعة من ثغرات XSS: XSS المخزن، و XSS المنعكس، و DOM-based XSS.
2. تقنيات الوقاية
- التحقق الصارم من المدخلات وتعقيمها.
- التشفير الواعي بالسياق.
- سياسة أمان المحتوى (CSP).