XSS Checker

XSS Checker tar inn HTML, inline-skript eller URL-er og utfører en statisk analyse for å identifisere vanlige XSS-vektorer. Den klassifiserer funn etter vektorklasse, kontekst (attributt, element eller DOM) og antatt payload-type.
Konseptuelt bygger den på et regelsett utdraget fra OWASP XSS Prevention Cheat Sheet, bransjestandarder og kjente payload-familier. Den kjører ikke kode i en nettleser; i stedet simulerer den hvordan en naive sanitizer ville feile og markerer risikable mønstre.
Hovedfunksjoner inkluderer inn-data-normalisering, kontekstfølsom deteksjon, alvorlighetspoeng, plassering av sårbarhet og veiledning for avhjelp. Den støtter batchanalyse ved å levere resultater per input, korrelasjon mellom inputs og eksportklare JSON-resultater.
Målgruppen er utviklere som integrerer kontroller i CI, sikkerhetsanalytikere som validerer inndatakontroller og QA-team som verifiserer utbedringer. Verktøyets unike verdi ligger i balansen mellom raske statiske kontroller og strukturerte, handlingsbare output som kobler til konkrete kodeendringer.