Vulnerabilitatea Cross-Site Scripting (XSS) și Apărarea în Securitate Cibernetică & Ethical Hacking

Cross-Site Scripting (XSS) permite atacatorilor să injecteze cod JavaScript malițios în paginile web vizitate de alți utilizatori. Prin XSS, atacatorul poate fura cookie-uri de sesiune, jetoane de autentificare stocate în localStorage sau poate redirecționa victima către pagini de phishing.

Tipuri principale de XSS

• Stored XSS: Codul malițios este salvat permanent în baza de date (ex: într-un comentariu).
• Reflected XSS: Scriptul este reflectat imediat din URL sau parametri de căutare.
• DOM-based XSS: Vulnerabilitatea se produce exclusiv în codul JS din browser prin manipularea nesigură a funcțiilor innerHTML sau document.write().

// Utilizarea DOMPurify înainte de inserarea conținutului generat de utilizatori:
import DOMPurify from 'dompurify';

const comentariuCurat = DOMPurify.sanitize(comentariuNeverificat);
document.getElementById('comentariu-container').innerHTML = comentariuCurat;