DOM Snitch

Рекламные ссылки:
Скриншот программы:
DOM Snitch
Детали программы:
Версия: 1.0
Дата загрузки: 14 Dec 14
Разработчик: Google
Тип распространения: Бесплатная
Популярность: 16

Rating: 0.0/5 (Total Votes: 0)

Рекламные ссылки:

Что такое DOM Snitch?

ДОМ снитч экспериментальная расширение Chrome, который позволяет тестеры не связанные с безопасностью выявить общие плохие практики при производстве клиентский код и тестеры безопасности получить лучшее понимание тех преобразований, которые происходят в DOM.


Текущие возможности

Возможность слушать модификации DOM и собирать отладочные данные о тех изменениях

Возможность сортировки и группа собранную информацию в качестве средства для упрощения процесса анализа этих данных

Возможность пассивно обнаруживать и знак как ошибки или предупреждения некоторых легко обнаружить проблемы безопасности, в том числе:

Использование контролируемых пользователем данных, что происходит либо из URL, ссылающейся, или печенье, а построения DOM, где данные также проверяются на содержащий HTML-управляющих символов (т.е. "")

Использование скриптов, которые не размещаются на домене приложения

Использование скриптов, которые привели бы к ошибкам смешанных контента

Использование неправильного синтаксиса JSON, в результате использования Eval (), в отличие от гораздо более безопасной альтернативой функции (например, JSON.parse ())

Назначения document.domain ни к чему, но первоначальной стоимости хоста приложения (в данном браузером во время рендеринга)

Возможность экспортировать все или подмножества собранных данных в виде простого текста или через Google Docs

Похожие программы

Другие программы разработчика Google

Комментарии к DOM Snitch

Комментарии не найдены
добавить комментарий
Включите картинки!