O que é cross-site scripting?

Cross-site scripting (XSS ou CSS) é um ataque a aplicações Web usado para obter acesso a informações privadas por meio do envio de código malicioso aos usuários finais através de sites confiáveis. Normalmente, esse tipo de ataque é bem-sucedido devido à falta de validação das entradas do usuário por parte de uma aplicação Web, permitindo, por exemplo, que os usuários insiram código de aplicação em formulários HTML em vez de strings de texto comuns.

O firewall de aplicações F5 BIG-IP® Application Security Manager higieniza e valida as entradas do usuário na aplicação, verificando padrões de ataque conhecidos e permitindo que apenas strings e formatos de dados conhecidos retornem à aplicação. Ao permitir somente transações válidas e autorizadas na aplicação, o BIG-IP Application Security Manager impede que códigos maliciosos acessem os servidores da aplicação, eliminando da lógica de negócios da aplicação a responsabilidade pela segurança e validação das entradas.

Produtos F5 que impedem Cross-Site Scripting: BIG-IP Application Security Manager