Applications for detecting XSS attacks on different web platforms

Günümüzde, web uygulamasının güvenliğini korumak büyük bir önem taşımaktadır. Siteler Arası Komut Dosyası (XSS), web uygulamalarını etkileyebilecek bir güvenlik hatasıdır. Bu hata bir saldırganın kendi kötü amaçlı kodlarını kullanıcılara gösterilen HTML sayfalarına eklemesine olanak tanır. Kötü amaçlı kodun başarıyla yürütülmesi üzerine, sistem veya web sitesi eylemi, davranışı tamamen değiştirilebilir. XSS güvenlik açıklığı, saldırganlar tarafından kurbanın web uygulamalarına kötü amaçlı Java Script kodunu ekleyerek çerezler, kimlik bilgileri gibi web tarayıcısının kaynaklarını çalmak için kullanılmaktadır. Web tarayıcıları, dinamik web sayfalarını etkinleştirmek için web sayfalarına gömülü komutların yürütülmesini desteklediğinden, saldırganlar bir kullanıcının Web tarayıcısında kötü amaçlı kod çalıştırmayı zorunlu kılmak için bu özelliği kullanabilir. Bu çalışmada web sitelerinde oluşturabilecek manipülasyonu algılayan ve önleyen ve dolayısıyla Siteler Arası Komut Dosyası (XSS) saldırılarını ortadan kaldıran bir teknik önerilmiştir. Ayrıca çalışmada Asp.NET, PHP, PHP ve Ruby dilleri ile XSS açıklarını tespit eden 4 farklı yazılım geliştirilmiş ve bunların farklı programlama dillerinin sağladığı ortamlarda XSS saldırılarını tespitindeki başarıları kıyaslanmıştır.