這個工具還可以用來攔截電話網(wǎng)絡(luò)瀏覽器Javascript腳本中基礎(chǔ)設(shè)施的一些潛在漏洞，比如document.write或HTMLElement.innerHTML,對其堆棧蹤跡進(jìn)行跟蹤記錄，以便幫助確保用戶了解Javascript腳本漏洞實(shí)際的危險性。

6月23日消息，據(jù)國外媒體報道，谷歌已將谷歌瀏覽器的官方安全工具DOM Snitch進(jìn)行開源，以便更好找出客戶端中的安全漏洞。

據(jù)報道，DOM Snitch可幫助開發(fā)人員、測試人員和安全研究人員更容易的辨別出安全威脅,甚至還能讓人們實(shí)時看到正在變更的文檔對象模型(DOM)代碼。這個功能會自動認(rèn)出代碼中的安全隱患，并且用錯誤和警告將其標(biāo)示。它會采用四個顏色對事件進(jìn)行標(biāo)記,灰色用于重復(fù)的修改,綠色用于次要的問題黃色用于更嚴(yán)重的問題,紅色表示一個確定的安全威脅。

這個工具還可以用來攔截電話網(wǎng)絡(luò)瀏覽器Javascript腳本中基礎(chǔ)設(shè)施的一些潛在漏洞，比如document.write或HTMLElement.innerHTML,對其堆棧蹤跡進(jìn)行跟蹤記錄，以便幫助確保用戶了解Javascript腳本漏洞實(shí)際的危險性。

谷歌表示，DOM Snitch還正在實(shí)驗(yàn)中,還不能確保與所有的網(wǎng)絡(luò)應(yīng)用程序相互兼容。谷歌先前也發(fā)布了一些其它開源軟件工具,以幫助開發(fā)人員更了解他們的應(yīng)用程序，并且可以進(jìn)一步確保這些應(yīng)用程序的可用性,如Skipfish和Ratproxy。

　　推薦閱讀

　　網(wǎng)絡(luò)力量需要官方投桃報李

網(wǎng)絡(luò)如同一個民意聚合的輿論場,任何公共決策、社會監(jiān)督都不應(yīng)當(dāng)忽略這個陣地。在這個陣地中,網(wǎng)民的存在與激昂的情緒占據(jù)絕大部分的領(lǐng)地。 南京無事佬武寧生是一位年近花甲的資深網(wǎng)民。他關(guān)心南京人過江難、垃圾焚燒問>>>詳細(xì)閱讀

本文標(biāo)題：谷歌瀏覽器開源安全工具 尋找客戶端漏洞

地址：http://www.sdlzkt.com/a/01/20111231/246766.html

 1/2    1  2 下一頁