Cet article ne cite pas suffisamment ses sources (février 2026).

Si vous disposez d'ouvrages ou d'articles de référence ou si vous connaissez des sites web de qualité traitant du thème abordé ici, merci de compléter l'article en donnant les références utiles à sa vérifiabilité et en les liant à la section « Notes et références ».

En pratique : Quelles sources sont attendues ? Comment ajouter mes sources ?

La mise en forme de cet article est à améliorer (février 2026).

La mise en forme du texte ne suit pas les recommandations de Wikipédia : il faut le « wikifier ».

Comment faire ?

Les points d'amélioration suivants sont les cas les plus fréquents. Le détail des points à revoir est peut-être précisé sur la page de discussion.

• Les titres sont pré-formatés par le logiciel. Ils ne sont ni en capitales, ni en gras.
• Le texte ne doit pas être écrit en capitales (les noms de famille non plus), ni en gras, ni en italique, ni en « petit »…
• Le gras n'est utilisé que pour surligner le titre de l'article dans l'introduction, une seule fois.
• L'italique est rarement utilisé : mots en langue étrangère, titres d'œuvres, noms de bateaux, etc.
• Les citations ne sont pas en italique mais en corps de texte normal. Elles sont entourées par des guillemets français : « et ».
• Les listes à puces sont à éviter, des paragraphes rédigés étant largement préférés. Les tableaux sont à réserver à la présentation de données structurées (résultats, etc.).
• Les appels de note de bas de page (petits chiffres en exposant, introduits par l'outil «  Source ») sont à placer entre la fin de phrase et le point final^{[comme ça]}.
• Les liens internes (vers d'autres articles de Wikipédia) sont à choisir avec parcimonie. Créez des liens vers des articles approfondissant le sujet. Les termes génériques sans rapport avec le sujet sont à éviter, ainsi que les répétitions de liens vers un même terme.
• Les liens externes sont à placer uniquement dans une section « Liens externes », à la fin de l'article. Ces liens sont à choisir avec parcimonie suivant les règles définies. Si un lien sert de source à l'article, son insertion dans le texte est à faire par les notes de bas de page.
• La présentation des références doit suivre les conventions bibliographiques. Il est recommandé d'utiliser les modèles {{Ouvrage}}, {{Chapitre}}, {{Article}}, {{Lien web}} et/ou {{Bibliographie}}. Le mode d'édition visuel peut mettre en forme automatiquement les références.
• Insérer une infobox (cadre d'informations à droite) n'est pas obligatoire pour parachever la mise en page.

Pour une aide détaillée, merci de consulter Aide:Wikification.

Si vous pensez que ces points ont été résolus, vous pouvez retirer ce bandeau et améliorer la mise en forme d'un autre article.

Le Self-XSS (self cross-site scripting) est un type de Vulnérabilité (informatique) utilisé pour prendre le contrôle des comptes web des victimes. Dans une attaque Self-XSS, la victime de l'attaque exécute un code malveillant dans son navigateur, qui expose les données personnelles à l'attaqueur.

Self-XSS (pour self Cross-Site Scripting ou script intersites auto initié)^[1] fonctionne en piégeant les utilisateurs afin de leur faire copier et coller du code malveillant dans leur navigateur. Cela inclut à la fois l'endroit où un utilisateur copie une charge utile dans une entrée et dans la console du développeur Web. En général, l'attaqueur publie un message qui dit que en copiant et exécutant un certain code, l'utilisateur pourrait obtenir une récompense virtuelle ou pirater un site web. Pour info, le code autorise l'attaqueur à accéder au hijack the la victime. En général, l'attaque Self-SXS a un impact très peu conséquent; néanmoins, le remplacer avec une vulnérabilité falsification de requête intersites son impact s'intensifie jusqu'à atteindre celui d'une attaque XSS classique.

Par le passé, une attaque similaire a eu lieu, dans laquelle les utilisateurs furent piégés afin de coller du code malveillant en JavaScript dans leur barre d'adresse. Lorsque les éditeurs de navigateurs l'ont arrêtée en prévenant les utilisateurs du danger, les pirates informatiques ont commencé a utiliser l'attaque Self-XSS comme nous la connaissons actuellement.

Les éditeurs web et ceux de sites ont pris des mesures de sécurité pour anéantir l'attaque. FireFox et Google Chrome ont eux deux commencé à implémenter des protections pour avertir les utilisateurs des attaques Self-XSS.

Facebook et autres sites affichent maintenant un message d'avertissement dans la console web, et les relies avec des pages expliquant l'attaque en détail.

Le terme « self » (self-XSS) vient du fait que l'utilisateur s'attaque lui-même. L'acronyme « XSS » (cross-site scripting) désigne une attaque par Self-attaque, car les deux types d'attaques exécutent du code malveillant sur un site légitime. Cependant, Self-XSS a un impact bien moindre que la plupart des autres vulnérabilités XSS, car elle repose sur l'ingénierie sociale. De plus, contrairement à d'autres vulnérabilités XSS, le risque d'Self-XSS lié à l'utilisation de la console de développement web ne peut être totalement éliminé par l'opérateur du site.

• Portail de l’informatique