Microsoft Divulga Ferramenta de Detecção de XSS (Beta)

  • Article

Está disponível para download a versão beta da XSSDetect, uma ferramenta de detecção de cross-site scripting (XSS) para a plataforma .NET. A XSSDetect roda dentro do Visual Studio 2005 e analisa os fluxos de dados das aplicações Web, verificando se todos os inputs vindos de usuário são apropriadamente limpos ao serem enviados para os clientes.

A ferramenta funciona analisando diretamente os arquivos compilados em .NET, e por isso suporta C#, J#, VB.NET, Managed C++ ou qualquer outra linguagem que compile para o Framework .NET 2.0 em diante.