Testador de XSS

Teste strings para vulnerabilidades XSS e gere saída codificada segura para contextos HTML, JavaScript, URL e CSS

Todo o processamento acontece no seu navegador. Nenhum dado é enviado.

Offline Ready

Testador de XSS

Teste strings para vulnerabilidades XSS e gere saída codificada segura para contextos HTML, JavaScript, URL e CSS

🔒Todo o processamento acontece no seu navegador. Nenhum dado é enviado.

Ferramenta Educacional

Esta ferramenta é apenas para fins educacionais e de segurança defensiva. Use-a para aprender sobre vulnerabilidades XSS e como codificar corretamente a saída em suas aplicações.

String de Teste

Insira uma string para testar padrões de XSS...

Payloads XSS de Exemplo

Melhores Práticas de Prevenção de XSS

Sempre codifique a saída com base no contexto (HTML, JavaScript, URL, CSS) onde os dados do usuário são renderizados.

Use cabeçalhos Content Security Policy (CSP) para restringir scripts inline e fontes não confiáveis.

Use textContent ou innerText em vez de innerHTML ao inserir texto fornecido pelo usuário no DOM.

Valide e sanitize a entrada no lado do servidor, mas sempre codifique na saída como defesa principal.

Use bibliotecas estabelecidas como DOMPurify para sanitização de HTML quando conteúdo HTML rico for necessário.

Defina as flags HttpOnly e Secure nos cookies para impedir acesso via JavaScript e garantir transmissão HTTPS.