تنقية المدخلات
يحدث XSS عندما يتم حقن سكربتات ضارة في مواقع موثوقة.
نهج DevSecOps:
- سياسة أمان المحتوى (CSP): قم بضبط الترويسات في إعدادات YAML أو Nginx لتقييد المصادر التي يمكن تحميل السكربتات منها.
- SAST: استخدم Semgrep للعثور على الأماكن التي يتم فيها عرض مدخلات المستخدم دون معالجة (escaping).