Подскажите, актуальны ли сейчас уязвимости XSS/XSLT, насколько актуальны?

XSS
что их век якобы заканчивается

Аргументы? Любой вид атаки жив, пока им можно воспользоваться.

XSLT

Контроль стилей атакующим? ЯННП.

XSS - была и есть. Самая распространенная и удобная брешь для атаки сайтов всех мастей. С чего это вдруг есть стать неактуальной?

XSS - была и есть. Самая распространенная и удобная брешь для >атаки сайтов всех мастей. С чего это вдруг есть стать >неактуальной?

Нет-нет, я этого как раз не утверждал. Просто есть такие мнения. Я напротив, как раз думаю что только стала еще более актуальной, с процессом роста числа сайтов в Интернет)

А про XSS-прокси что можете сказать? Как можно использовать?

X-Frame-Options
X-Content-Type-Options
X-XSS-Protection
Content-Security-Policy
Public-Key-Pins
Strict-Transport-Security

Погугли эти слова по очереди

XSLT - по-прежнему актально, весь xml тебе попртят. Рекомендуется его держать на отдельном сервере.

PS: не обратил внимание на даты. Известно кто поднимает некротемы в уведомлениях редактированием тегов.