XSS : la vulnérabilité du futur

Le mitre, un organisme américain, classe les XSS en tête des problèmes de sécurité. Les XSS permettent notamment de contourner les politiques de sécurité telles que celles qui limitent les interactions entre un navigateur et le site web d'origine : par exemple, les interactions AJAX ne se font qu'entre le navigateur et un seul site. De même, les cookies ne sont renvoyés qu'au site émetteurs. Avec un XSS, il devient possible d'accéder à ces objets, en se servant du navigateur comme plaque tournante.

•  Cross-site scripting the top security risk (103 visites)