¿Qué es el scripting entre sitios?

El scripting entre sitios (XSS o CSS) es un ataque contra aplicaciones web que se utiliza para acceder a información privada mediante el envío de código malicioso a los usuarios finales a través de sitios web de confianza. Normalmente, este tipo de ataque tiene éxito debido a que una aplicación web no valida correctamente los datos introducidos por los usuarios, lo que permite, por ejemplo, que estos inserten código de aplicación en formularios HTML en lugar de cadenas de texto normales.

El firewall de aplicaciones F5 BIG-IP® Application Security Manager depura y valida las entradas de los usuarios en la aplicación, detectando patrones de ataque conocidos y permitiendo que solo las cadenas de datos y los formatos conocidos lleguen a la aplicación. Al permitir únicamente transacciones de aplicaciones válidas y autorizadas, BIG-IP Application Security Manager impide que el código malicioso acceda a los servidores de aplicaciones, liberando a la lógica de negocio de la aplicación de la carga que suponen la seguridad y la validación de las entradas.

Productos de F5 que evitan los ataques de scripts entre sitios: BIG-IP Application Security Manager