Una pagina interattiva è una pagina web che reagisce all'input dell'utente, come clic, digitazione, invio di moduli, scorrimento o controlli di gioco. A differenza di una pagina statica, di solito include codice lato client, contenuti dinamici e logica che modifica ciò che l'utente vede o può fare.
Nella sicurezza informatica, le pagine interattive sono importanti perché ogni funzionalità aggiunta può ampliare la superficie di attacco. Script, moduli, incorporamenti e componenti riutilizzabili possono introdurre vulnerabilità come cross-site scripting, cross-site request forgery, caricamento non sicuro di file o codice di terze parti insicuro. I difensori trattano le pagine interattive come software: esaminano le risorse, convalidano gli input, limitano i permessi del browser e testano il comportamento prima del rilascio. Negli attacchi reali, una pagina interattiva può essere usata per distribuire script malevoli o indurre gli utenti a rivelare dati; in difesa, può applicare un'autenticazione forte, policy di sicurezza dei contenuti e flussi di lavoro utente più sicuri.


