جزئیات خدمات

XSS (Cross Site Scripting)

حمله XSS زمانی رخ می‌دهد که مهاجم اسکریپت مخرب را در صفحات وب تزریق کند و کاربران را هدف قرار دهد. دفاع شامل فیلتر ورودی‌ها، استفاده از Content Security Policy و Encode کردن خروجی‌هاست.