OWASP/wstg

Inappropriate content (Testing for Cross Site Script Inclusion)

Open

#954 ouverte le 18 juil. 2022

Voir sur GitHub
 (8 commentaires) (0 réactions) (0 assignés) (1 624 forks)github user discovery
help wantedrevise

Métriques du dépôt

Stars
 (9 439 stars)
Métriques de merge PR
 (Métriques PR en attente)

Description

4.11.13 Testing for Cross Site Script Inclusion is not a WEB vulnerability, is a Web Browser application vulnrability. The WSTG is a framework for WEB aplications testing and 4.11 is for client side applications but no client applications. This vulnerability only can affect to specific browsers like as ie6, in this case you need include all other cve vulnerabilities or all other browsers like as how to broken the origin policy from ie8.

This document shouldn't be.

Guide contributeur

Direction de recherche
Examinez la section 4.11.13 du WSTG, croisez la avec les vulnérabilités spécifiques au navigateur et évaluez si le contenu doit être supprimé ou révisé.
Stack technique
Aucun
Domaine
securitydocumentation
Type d'issue
Documentation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
Web security basics
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70