Dans une attaque XSS, l’attaquant utilise des ressources web tierces pour exécuter des scripts malveillants dans le navigateur web de la victime.
Le cross-site scripting (XSS) est une menace qui cible principalement les applications web. Dans une attaque XSS, l’attaquant utilise des ressources web tierces pour exécuter des scripts malveillants dans le navigateur web de la victime. Plus précisément, il injecte un script (le plus souvent du JavaScript) dans un site web, qui est ensuite exécuté par le navigateur de l’utilisateur lorsqu’il visite la page web affectée.