Vulnerabilidades OWASP TOP 10 - XSS

Díaz López, Daniel Orlando

doi:https://doi.org/10.48713/10336_45220

Ítem

Acceso Abierto

Vulnerabilidades OWASP TOP 10 - XSS

Mostrar el registro sencillo de la publicación

dc.creator	Díaz López, Daniel Orlando
dc.date.accessioned	2025-04-12T14:34:00Z
dc.date.available	2025-04-12T14:34:00Z
dc.date.created	2022-08-10
dc.description	Esta presentación introduce el proyecto OWASP TOP 10, el cual agrupa las 10 vulnerabilidades web mas comunes en aplicaciones web. Adicionalmente, realiza una explicación detallada de la vulnerabilidad de tipo "Injection" llamada "Cross-site scripting (XSS)". Como parte de la explicación se incluyen 2 retos prácticos de explotación de vulnerabilidades de tipo XSS en una solución que es por defecto vulnerable para propósitos educativos llamada "WebGoat". Los tipos de vulnerabilidades XSS estudiados corresponden a: reflejado y almacenado.
dc.description.abstract	This presentation introduces the OWASP TOP 10 project, which groups the 10 most common web vulnerabilities in web applications. Additionally, it provides a detailed explanation of the "Injection" type vulnerability called "Cross-site scripting" (XSS). As part of the explanation, two practical challenges for exploiting XSS vulnerabilities are included in a solution that is vulnerable by default for educational purposes called "WebGoat." The types of XSS vulnerabilities studied are: reflected and stored.
dc.format.extent	56 pp
dc.format.mimetype	application/pdf
dc.identifier.doi	https://doi.org/10.48713/10336_45220
dc.identifier.uri	https://repository.urosario.edu.co/handle/10336/45220
dc.language.iso	spa
dc.publisher	Universidad del Rosario
dc.publisher.department	Escuela de Ingeniería, Ciencia y Tecnología
dc.publisher.program	Matemáticas Aplicadas y Ciencias de la Computación (MAAC)
dc.rights	Attribution-ShareAlike 4.0 International	*
dc.rights.accesRights	info:eu-repo/semantics/openAccess
dc.rights.acceso	Abierto (Texto Completo)
dc.rights.uri	http://creativecommons.org/licenses/by-sa/4.0/	*
dc.source.instname	instname:Universidad del Rosario
dc.source.reponame	reponame:Repositorio Institucional EdocUR
dc.subject	Ciberseguridad
dc.subject	Vulnerabilidades web
dc.subject	Ciber ataques
dc.subject	XSS
dc.subject.keyword	Cibersecurity
dc.subject.keyword	XSS
dc.title	Vulnerabilidades OWASP TOP 10 - XSS
dc.title.TranslatedTitle	Vulnerabilities OWASP TOP 10 - XSS
dc.type	InteractiveResource
dc.type.hasVersion	info:eu-repo/semantics/acceptedVersion
dc.type.spa	Recurso Educativo Abierto
local.department.report	Escuela de Ciencias e Ingeniería