DOM Snitch

Sponzorované odkazy:
Software screenshot:
DOM Snitch
Podrobnosti Software:
Verze: 1.0
Datum uploadu: 14 Dec 14
Vývojka: Google
Licence: Volný
Popularita: 16

Rating: 0.0/5 (Total Votes: 0)

Sponzorované odkazy:

Co je to DOM zlatonku?

DOM Zlatonka je experimentální rozšíření Chrome, který umožňuje non-bezpečnostní testery identifikovat společné špatné postupy při výrobě kódu na straně klienta a bezpečnostní testery získat lepší pochopení transformací, které se vyskytují v rámci DOM.


Aktuální možnosti

Schopnost naslouchat změně DOM a sbírat data o ladění těchto změn

Možnost třídit a skupiny shromážděné informace jako prostředek ke zjednodušení procesu analýzy těchto dat

Možnost pasivně rozpoznat a označit jako chyby nebo varování, někteří snadné rozpoznat bezpečnostní problémy, včetně:

Použití uživatelských kontrolovaných dat, která pochází buď z URL, odkazujících nebo sušenky při konstrukci DOM, kde jsou data také zkontrolovat obsahující HTML znaky změny (tj "')

Použití skriptů, které nejsou hostované na doméně aplikace

Použití skriptů, které by vyplývaly chyby smíšených obsahu

Použití neplatných syntaxe JSON, což má za následek použití eval (), na rozdíl od mnohem bezpečnější alternativní funkce (např JSON.parse ())

Přiřazení document.domain na nic jiného než na původní hostname hodnoty aplikace (jak je uvedeno v prohlížeči při vykreslování čase)

Možnost exportu všech nebo podmnožiny sebraných dat jako prostý text, nebo prostřednictvím Dokumentů Google

Podobný software

TimeYourWeb
TimeYourWeb

30 Oct 16

Wazzmedia
Wazzmedia

23 Nov 14

HashPlug
HashPlug

14 Dec 14

Ostatní software developer Google

Komentáře k DOM Snitch

Komentáře nebyl nalezen
Přidat komentář
Zapnout obrázky!