Cross-Site Scripting (XSS)

El Cross-Site Scripting es una vulnerabilidad de seguridad en la que los atacantes inyectan scripts maliciosos en las páginas web que ven otros usuarios. Estos scripts pueden robar tokens de sesión, cookies y otros datos confidenciales, o realizar acciones en nombre del usuario. El XSS se presenta en varias formas: reflejado (a través de parámetros de URL), almacenado (en bases de datos) y basado en DOM (en JavaScript del lado del cliente). La prevención requiere una validación de entrada adecuada, una codificación de salida y la implementación de la Política de Seguridad de Contenidos.