Apri cartella
Apri la cartella del progetto nella finestra della chat.
Flussi di lavoro
Flusso di lavoro per test XSS
03
Verifica la tua copia di staging
Apri la cartella del progetto e chiedi all'agente di individuare dove il testo immesso dall'utente viene inserito nella pagina. Legge il codice, modifica il file per aggiungere l'encoding e controlla gli header. Analizza anche il codice per le query costruite unendo stringhe e ti suggerisce quelle parametrizzate da revisionare, rispondendo a domande come quando le query parametrizzate falliscono per sql injection.
Trova input
Chiedi all'agente di individuare gli input utente nel codice.
Applica correzione
Rivedi il diff e accetta la modifica di encoding.
Controlla header
Verifica gli header di sicurezza sul sito di staging.
Esempio di piano di test
Esegui il piano di test di iniezione sulla copia di staging.
- read_file
injection-test-plan.txt12 righe - grep
grep -r "SELECT.*FROM3 corrispondenze - Shell
run testsexit 0 - http_get
status check200 ok
in attesa della tua approvazione prima del passaggio successivoRifiutaAccetta
injection-test-plan.txt
# Comment: Staging copy test plan
# Comment: Use fake data only
Test 1: Search box input
Input: A surname with an apostrophe
Expect: Page works, no error
Test 2: Long text input
Input: Very long text string
Expect: Page works, no error
Test 3: Empty input
Input: Just press enter
Expect: Page works, no errorUn piano di test degli input in linguaggio semplice per una copia di staging della tua app. Elenca input innocui e risultati attesi senza utilizzare stringhe di attacco.
Guida alla penetration testing OWASP
Trova e correggi
L'agente usa grep per trovare le righe in cui il testo immesso dall'utente viene unito all'HTML e suggerisce una modifica edit_file per racchiudere il testo in una funzione di output sicura. Rivedi il diff. Vedi una scheda diff che mostra la modifica esatta in modo chiaro. In modalità Ask first, rivedi il diff e clicca Accetta. L'agente esegue poi i tuoi test unitari usando lo strumento Shell per confermare che la correzione funzioni. Verifichi il risultato controllando l'output della pagina nel browser. Questo approccio ti aiuta a risolvere problemi comuni rilevati durante il test cross-site scripting concentrandoti sulla struttura del tuo codice. Molti sviluppatori cercano risorse per imparare dom xss, mentre owasp penetration testing garantisce che ogni modifica venga validata prima del deployment.
Controlla header
L'agente usa http_get per recuperare la tua pagina di staging e legge attentamente i dettagli dell'header Content-Security-Policy in modo che tu possa verificare le impostazioni della policy. Controlla il valore. Usa web_search per trovare la documentazione ufficiale del tuo framework. Poi usa http_get per leggere quella pagina di documentazione per assicurarti di comprendere i requisiti. Assicurati di utilizzare le impostazioni corrette per owasp testing. L'agente mostra i dettagli dell'header in una scheda per la revisione. La gestione di xss durante la migrazione del framework richiede una verifica attenta di questi header. Rivedi l'output e decidi se la policy si adatta alle tue esigenze.
