Cross-site scripting (XSS)

Por dónde empezar

Un punto de partida es el mapa mental «XSS». Presenta el significado de las siglas y describe esta vulnerabilidad en aplicaciones web. También recoge posibles impactos, como el robo de información y el secuestro de sesiones. Su formato permite relacionar la definición con esos riesgos antes de pasar a otros recursos de la página.

Después, las diapositivas sobre el ataque XSS ofrecen otra forma de acercarse al tema. Entre ellas hay una presentación que plantea en qué consiste el ataque y lo compara con la inyección SQL.

Vectores y vulnerabilidades

Los mapas «Cross-Site Scripting (XSS)» abordan los agentes de amenaza, los vectores de ataque, las debilidades de seguridad y el impacto. Uno de ellos también incluye prevención y herramientas automatizadas. Al leerlos, se pueden contrastar sus enfoques y seguir las conexiones entre los datos no confiables y la vulnerabilidad.

Los mapas «Secuencia de Comandos en Sitios Cruzados (XSS)» amplían esa lectura. Uno explica qué sucede cuando una aplicación envía datos no confiables al navegador sin validación y codificación apropiadas. Otro enumera posibles fuentes de datos, como parámetros y servicios web.

Cómo estudiar con los mapas

La página no incluye cuestionarios. Como alternativa, después de recorrer un mapa, se pueden formular preguntas a partir de sus ramas: qué es XSS, qué fuentes pueden actuar como vectores y qué impacto se menciona. Luego, el mismo mapa sirve para comprobar las respuestas y volver sobre los conceptos que necesiten más atención.

El tema dentro de la unidad

Cross-site scripting (XSS) es una sección de la unidad Seguridad web y OWASP, en la asignatura Ciberseguridad. Los recursos de esta página permiten estudiar esa sección mediante definiciones, vectores, impactos y prevención, antes de volver a la unidad. Escoge un mapa y úsalo para organizar tus propias preguntas.