¿Qué significa cross-site scripting?
Significado en Ciberseguridad, traducción al español y ejemplos
cross-site scripting: secuencias de comandos entre sitios, XSS
Vulnerabilidad web en que una aplicación inserta entrada no confiable sin codificarla y ejecuta un script dañino en navegadores ajenos.
Cómo se usa
Se abrevia XSS, no CSS. Hay variantes almacenadas, reflejadas y basadas en DOM. La codificación de salida y CSP son defensas habituales.
Frases de ejemplo
The comment field had a stored cross-site scripting flaw.
El campo de comentarios tenía una vulnerabilidad de XSS almacenado.
El script malicioso quedaba guardado en los comentarios.
Encoding the output fixed the cross-site scripting issue on the profile page.
Codificar la salida corrigió el problema de XSS en la página del perfil.
La corrección codifica los datos antes de mostrarlos en el perfil.
Combinaciones frecuentes
- stored XSS
- reflected XSS
- DOM-based XSS
- output encoding
- Content Security Policy
Términos relacionados
Esta palabra en otras especialidades
Una misma palabra en inglés puede tener un significado diferente según la especialidad:
Más términos: Amenazas y ataques
- threat · amenaza
- phishing · phishing
- exploit · exploit
- compromise · comprometer
- social engineering · ingeniería social
- DDoS · ataque DDoS
- attack surface · superficie de ataque
- brute-force attack · ataque de fuerza bruta
- privilege escalation · escalada de privilegios
- lateral movement · movimiento lateral
- man-in-the-middle attack · ataque de intermediario
- threat actor · actor de amenazas
Practica con lecturas adaptadas a tu nivel
Leer textos de tu nivel te ayuda a recordar las palabras nuevas. Elige libros gratuitos en inglés: