Il cross-site scripting è tra le principali vulnerabilità web da oltre vent'anni ed è ancora uno dei difetti critici più frequenti che segnaliamo. Ecco come funzionano l'XSS riflesso, memorizzato e DOM, come li testiamo e le difese che reggono davvero.