Qu’est-ce que le cross-site scripting ?

Le cross-site scripting (XSS ou CSS) est une attaque visant les applications Web qui permet d’accéder à des informations privées en transmettant du code malveillant aux utilisateurs finaux par l’intermédiaire de sites Web de confiance. En général, ce type d’attaque réussit lorsqu’une application Web ne valide pas correctement les données saisies par les utilisateurs, ce qui leur permet, par exemple, d’insérer du code applicatif dans des formulaires HTML à la place de chaînes de texte ordinaires.

Le pare-feu applicatif F5 BIG-IP® Application Security Manager nettoie et valide les saisies utilisateur dans l’application. Il recherche les schémas d’attaque connus et n’autorise que les chaînes et formats de données reconnus à parvenir à l’application. En n’autorisant que les transactions applicatives valides et autorisées, BIG-IP Application Security Manager empêche le code malveillant d’accéder aux serveurs d’applications, libérant ainsi la logique métier de l’application des tâches de sécurité et de validation des saisies.

Produits F5 qui empêchent les attaques par scripts intersites (XSS) : BIG-IP Application Security Manager