Après un déploiement, une application web s'est avérée vulnérable aux attaques de type cross-site scripting (XSS) lors de tests d'intrusion, ce qui pourrait exposer les données des utilisateurs. Quel service AWS peut aider à protéger l'application contre ce type d'attaque ?

AWS WAF (Web Application Firewall) est le service approprié car il permet de protéger les applications web contre les exploits courants, y compris les attaques XSS. Il offre un contrôle sur le trafic HTTP et HTTPS, permettant de définir des règles personnalisées pour bloquer les requêtes malveillantes avant qu'elles n'atteignent l'application. AWS Shield Standard offre une protection DDoS de base, mais ne cible pas les vulnérabilités spécifiques des applications comme le XSS. Elastic Load Balancing distribue le trafic entrant et améliore la disponibilité, mais ne fournit pas de protection contre les attaques XSS. Amazon Cognito gère l'authentification et l'autorisation des utilisateurs, ce qui n'est pas directement lié à la prévention des attaques XSS.