크로스사이트 스크립팅(CSS),안전하지 않은 역직렬화,외부기관이 탐지,웹 해킹기법과 대응방안,운영체제명령 실행공격
(사) A7:2017크로스사이트 스크립팅 : 크로스사이트 스크립팅(CSS)의 취약점은 애플리케이션이 올바른 유효성 검사 또는 필터링 처리 없이 새 웹 페이지에 신뢰할 수 없는 데이터를 포함하거나, 자바스크립트와 HTML을 생성하는 브라우저 API를 활용한 사용자 제공 데이터로 기존 웹 페이지를 업데이트할 때 발생한다.