Aplicación deliberadamente vulnerable para pruebas de Client-Side Protection. Usar solo en laboratorio y con datos ficticios.

Banco de pruebas Client-Side / Supply Chain

Esta página carga scripts, hojas de estilo y fuentes de dominios externos sin SRI ni CSP.

DOM XSS

Sinks inseguros: innerHTML, document.write, eval, postMessage, redirecciones y localStorage.

Abrir
Checkout (Magecart)

Formulario de pago ficticio con carga dinámica de scripts y skimmer simulado.

Abrir
XSS reflejado

Endpoint de servidor que refleja q sin sanear.

Abrir
Cambio de comportamiento

Carga dinámica de CSS desde un proveedor simulado que transforma toda la pantalla.

Abrir

Dominios de terceros cargados