Tester de XSS

Prueba cadenas en busca de vulnerabilidades XSS y genera salida codificada segura según el contexto para HTML, JavaScript, URL y CSS

Todo el procesamiento ocurre en tu navegador. No se sube ningún dato.

Offline Ready

Tester de XSS

Prueba cadenas en busca de vulnerabilidades XSS y genera salida codificada segura según el contexto para HTML, JavaScript, URL y CSS

🔒Todo el procesamiento ocurre en tu navegador. No se sube ningún dato.

Herramienta educativa

Esta herramienta es solo para fines educativos y de seguridad defensiva. Úsala para aprender sobre vulnerabilidades XSS y cómo codificar correctamente la salida en tus aplicaciones.

Cadena de prueba

Ingresa una cadena para probar patrones XSS...

Payloads XSS de ejemplo

Mejores prácticas de prevención de XSS

Siempre codifica la salida según el contexto (HTML, JavaScript, URL, CSS) donde se renderiza la información del usuario.

Usa encabezados de Content Security Policy (CSP) para restringir scripts en línea y fuentes no confiables.

Usa textContent o innerText en lugar de innerHTML al insertar texto proporcionado por el usuario en el DOM.

Valida y sanea la entrada en el servidor, pero siempre codifica en la salida como defensa principal.

Usa bibliotecas establecidas como DOMPurify para la sanitización de HTML cuando se necesite contenido HTML enriquecido.

Establece las banderas HttpOnly y Secure en las cookies para prevenir el acceso desde JavaScript y asegurar la transmisión por HTTPS.