Les erreurs qui permettent l'injection de code SQL et les attaques de type cross-site scripting restent les principales vulnérabilités découvertes par les pentesteurs.

Le cross-site scripting (XSS) ou script intersites est une attaque par injection de script dans une application Web qui accepte les entrées mais sépare mal les données du code exécutable avant de ...

Les attaques par injection SQL et XSS sont des menaces courantes pour les applications Web qui peuvent compromettre les données, les fonctionnalités et l’expérience utilisateur.