Le cross-site scripting figure parmi les principales vulnérabilités web depuis plus de vingt ans et reste l'une des failles critiques les plus fréquentes que nous signalons. Voici comment fonctionnent le XSS réfléchi, stocké et DOM, comment nous les testons, et les défenses qui tiennent vraiment.