XSS Checker

בודק XSS מקוון מהיר למפתחים וצוותי אבטחה לבדיקת HTML וסקריפטים על סיכוני XSS.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

1,576+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

אודות כלי זה

XSS Checker מקבל HTML, בלוקים של סקריפטים inline או URLים וביצוע ניתוח סטטי לזיהוי וקטורים XSS נפוצים. הוא ממיין את הממצאים לפי סוג וקטור, הקשר (תכונה, אלמנט או DOM) וסוג payload חשוד.
למעשה הוא בבסיסו על חבילת כללים שנגזרה מן OWASP XSS Prevention Cheat Sheet, מהטוב ביותר בתעשייה ומשפחות payload ידועות. הוא אינו מריץ קוד בדפדפן; במקום זאת הוא מדמה איך מנקה פוטנציאלי ייכשל וסימן דפוסים מסוכנים.
תכונות עיקריות כוללות נירמול קלטים, זיהוי בהקשר, דירוג חומרה, מיקום הפגיעה והכוונת תיקון. תומך בניתוח בכמויות עם תוצאות לכל קלט, קשרים בין קלטים ותוצאות JSON שניתן לייצוא.
קהל היעד: מפתחים המשולבים בדיקות ב-CI, אנליסטים לאבטחה המאמתים שליטה על הקלט והצוותים של QA שמאשרים תיקונים. ערכו הייחודי הוא האיזון בין בדיקות static מהירות לפלטים מובנים ומעשיים המשקפים שינויים קוד מעשיים.

Save your calculation history with a free account

איך להשתמש

ספק קלטים (HTML, בלוקים inline של סקריפט או URL).
בחר היקף ניתוח (בדיקות תבניות סטטיות או מצב תלוּת-הקשר).
הרץ את הניתוח ליצירת דוח הסיכון.
עבור על ניקוד הסיכון, חולשות ופתרונות תיקון.
ייצוא תוצאות ל-CI או ל-ticketing (אופציונלי).

Frequently Asked Questions

מצא תשובות מהירות

אילו כניסות יכולות להיות מוכנות לבדיקת XSS?

ניתן להגיש קטעי HTML גולמיים, בלוקים inline של סקריפטים או URLים לעמודים. הכלי מנתח את התוכן באופן סטטי ואינו טוען משאבים מרוחקים נוספים אלא אם צוין במפורש כקלט.

איך מחושב ציון הסיכון?

הציון נע בין 0 ל-100 ומתבסס על משקלים לפי כללים הנוגעים לנוכחות וקטורים, התאמות בהקשר וחוסרי סינון. ציון גבוה מציין חשיפה XSS רחבה או נגישה יותר עם הנחיות תיקון מעשיות.

האם אפשר להשתמש בזה ב-CI/CD?

כן. הכלי תומך בניתוחים בבצוות והייצוא ב-JSON שמתאים לשילוב ב-Pipelines של CI ולמערכות Incident. הוא מספק תוצאות לכל קלט כדי לקשור משימות תיקון לזרימת הפיתוח.

האם יש מגבלות?

הוא מבצע ניתוח סטטי ואינו מריץ דפים בדפדפן. ייתכן שאינו מזהה הגנות בצד השרת או התנהגות CSP הדורשים הערכה בזמן ריצה. השתמש בו כבדיקה תוספת לדיקות אבטחה דינמיות.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

ממיר Spotify ל-MP3

ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...

מחשב מרחק דרך

מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.

מחשבון גיל

קבע במהירות את גיל האדם מבוסס על תאריך הלידה שלו עם המחשבון החינמי שלנו באינטרנט, מתאים לשימוש אישי...

הממיר מטבעות

המיר במהירות סכומים בין מטבעות שונים עם הממיר חינם שלנו, מתאים לנסיעות, עסקים וקונים בינלאומיים.

המשוב שלך חשוב

עזור לנו לשפר