XSS (Cross-Site Scripting)

Attaque par injection de scripts malveillants dans une page web vue par d'autres utilisateurs. Le XSS permet de voler des sessions, rediriger des utilisateurs ou modifier le contenu affiché. C'est l'une des vulnérabilités les plus fréquentes du Top 10 OWASP. Dans un portail, le XSS cible souvent les champs de saisie des commentaires managers ou les formulaires d'onboarding.