XSS Checker

XSS Checker accetta HTML, blocchi di script in linea o URL e esegue un’analisi statica per identificare vettori XSS comuni. Cataloga i risultati per classe di vettore, contesto (attributo, elemento o DOM) e tipo di payload presunto.
In linea generale si basa su un insieme di regole derivato dal OWASP XSS Prevention Cheat Sheet, dalle best practice dell’industria e da famiglie di payload note. Non esegue codice in un browser; simula invece come un sanitizzatore ingenuo fallirebbe, segnalando pattern rischiosi.
Le funzionalità principali includono normalizzazione degli input, rilevamento contestuale, punteggio di severità, localizzazione della vulnerabilità e indicazioni di remediazione. Supporta analisi batch fornendo risultati per input, correlazioni tra input e output JSON esportabili.
Destinato a sviluppatori che integrano controlli in CI, analisti di sicurezza che convalidano controlli di input e QA che verificano le remediation. Il valore unico dello strumento risiede nell’equilibrio tra controlli statici rapidi e output strutturati e azionabili che si traducono in modifiche concrete al codice.