← Retour au glossaire

🧨

XSS (injection de scripts)

Web Security

Détournement de session Détournement de clic (clickjacking) En-têtes de sécurité Pare-feu applicatif web (WAF)

Injecter des scripts malveillants dans un site.

Définition

Le XSS permet à un attaquant de faire exécuter du JavaScript malveillant dans votre navigateur via un site.

En termes simples Injecter des scripts malveillants dans un site.

Pourquoi c’est important

Why it matters: Cela peut voler des cookies de session et des données, et modifier l’interface.

Exemple

Example: Une zone de commentaire sert à injecter un script qui vole la session.