XSS (Cross-Site Scripting)

XSS (Cross-Site Scripting) bezeichnet eine gefährliche Sicherheitslücke in Webanwendungen, bei der Angreifer bösartige Skripte in ansonsten vertrauenswürdige Webseiten einschleusen. Sobald ein unbedarfter Benutzer diese manipulierte Seite aufruft, wird der Schadcode direkt in dessen Webbrowser ausgeführt und kann sensible Sitzungs-Cookies stehlen oder Passwörter abgreifen. IT-Projektleiter im Mittelstand sichern ihre Webseiten und Onlineshops durch strenge Eingabevalidierungen und Web Application Firewalls (WAF) systematisch gegen XSS-Angriffe ab.