XSS Checker

O XSS Checker recebe HTML, blocos de script inline ou URLs e executa uma análise estática para identificar vetores XSS comuns. Ele classifica os resultados por classe de vetor, contexto (atributo, elemento ou DOM) e tipo de payload suspeito.
Conceitualmente, baseia-se em um conjunto de regras derivadas do OWASP XSS Prevention Cheat Sheet, melhores práticas da indústria e famílias de payload conhecidas. Não executa código em um navegador; em vez disso, simula como um sanitizador ingênuo falharia e marca padrões arriscados.
Funcionalidades principais incluem normalização de entrada, detecção contextual, pontuação de severidade, localização da vulnerabilidade e orientações de remediação. Suporta análise por lotes com resultados por entrada, correlações entre entradas e resultados exportáveis em JSON.
Público-alvo: desenvolvedores que integram verificações em CI, analistas de segurança que validam controles de entrada e equipes de QA que verificam remediação. O valor único reside no equilíbrio entre verificações estáticas rápidas e saídas estruturadas e acionáveis que se traduzem em alterações concretas de código.