XSS Checker

XSS Checker modtager HTML-, inline-scripts eller URL'er og udfører en statisk analyse for at identificere almindelige XSS-vektorer. Den klassificerer fund efter vektorklasse, kontekst (attribut, element eller DOM) og antaget payload-typ.
Konceptuelt bygger den på et regelsæt udledt fra OWASP XSS Prevention Cheat Sheet, branchestandarder og kendte payload-familier. Den udfører ikke kode i en browser; i stedet simulerer den, hvordan en naiv sanitizator ville fejle, og markerer risikable mønstre.
Hovedfunktioner omfatter inputnormalisering, kontekstfølsom detektion, alvorlighedspoeng, lokalisation af sårbarhed og remediationsvejledning. Den understøtter batchanalyse ved at give resultater per input, korrelation mellem inputs og eksportklare JSON-resultater.
Målgruppen er udviklere, der integrerer kontroller i CI, sikkerhedsanalyse-eksperter, der validerer inputkontroller, og QA-teams, der verificerer afhjælpning. Den unikke værdi ligger i balancen mellem hurtige statiske kontroller og strukturerede, håndgribelige output, der mapper til konkrete kodeændringer.