XSS Checker

Le XSS Checker ingère du HTML, des blocs de scripts ou des URL et réalise une analyse statique pour identifier les vecteurs XSS courants. Il classe les résultats par catégorie de vecteur, contexte (attribut, élément ou DOM) et type de charge soupçonnée.
Concrètement, il repose sur un jeu de règles dérivé du OWASP XSS Prevention Cheat Sheet, des meilleures pratiques de l'industrie et des familles de charges connues. Il n'exécute pas le code dans un navigateur; il simule plutôt comment un pur sanitizeur échouerait, en signalant les motifs risqués.
Ses fonctionnalités principales incluent la normalisation des entrées, la détection contextuelle, le score de gravité, l’emplacement de la vulnérabilité et les conseils de remédiation. Il prend en charge l'analyse par lots en fournissant des résultats par entrée, des corrélations entre entrées et des résultats JSON exportables.
Les utilisateurs visés sont les développeurs qui intègrent des vérifications dans CI, les analystes sécurité validant les contrôles d’entrée et les équipes QA vérifiant les corrections. La valeur unique de l’outil réside dans l’équilibre entre vérifications statiques rapides et sorties structurées et actionnables qui se connectent à des changements concrets dans le code.