XSS Checker

El XSS Checker ingiere HTML, bloques de script en línea o URL y realiza un análisis estático para identificar vectores XSS comunes. Clasifica los hallazgos por clase de vector, contexto (atributo, elemento o DOM) y tipo de payload sospechado.
Conceptualmente se basa en un conjunto de reglas derivadas del OWASP XSS Prevention Cheat Sheet, buenas prácticas de la industria y familias de payload conocidas. No ejecuta código en un navegador; en su lugar, simula cómo un sanitizador ingenuo fallaría y marca patrones arriesgados.
Funciones principales: normalización de entradas, detección contextual, puntuación de severidad, ubicación de la vulnerabilidad y orientación de remediación. Soporta análisis por lotes con resultados por entrada, correlación entre entradas y resultados exportables JSON.
Usuarios previstos: desarrolladores que integran controles en CI, analistas de seguridad que validan controles de entrada y equipos de QA que verifican la remediación. El valor único del herramienta reside en el equilibrio entre comprobaciones estáticas rápidas y salidas estructuradas y accionables que se traducen en cambios de código concretos.