Blog

URL encoding, entités HTML et Base64 ne sont pas interchangeables. En test XSS, l'ordre d'application change complètement le résultat.

Un test XSS sérieux commence par le contexte d'injection. HTML, attribut, JavaScript, URL ou CSS ne se testent pas avec la même logique.

Le choix client-side n'est pas un détail produit pour un outil XSS. C'est une décision de sécurité, de confidentialité et de confiance opérationnelle.