Extensión cerebral

Seguridad en el frontend: XSS, límites de confianza y una demostración que puedes ejecutar

Cómo XSS llega al DOM, qué APIs del navegador son sumideros y mitigaciones que se mantienen en producción: saneamiento, CSP, cookies y emparejamiento CSRF.