八卦世界 Gossip World是一个简单的Flask应用程序，其中包含多个跨站点脚本漏洞的示例，其主要目的是描述恶意用户如何在此有目的的易受攻击的应用程序中利用它们。 指数 什么是跨站点脚本？ 每当应用程序在未经适当验证或转义的情况下在新网页中包含不受信任的数据，或者使用可以创建HTML或Javascr ipt的浏览器API用用户提供的数据更新现有网页时，都会发生XSS漏洞。 XSS允许攻击者在受害者的浏览器中执行脚本，这些脚本可以劫持用户会话，破坏网站或将用户重定向到恶意网站。 该应

sfdx-devsecops-demo：SFDX示例应用程序，我们用来演示Clayton的工作方式

DSO-demo：这是DevSecOps的演示