ابزار گوگل برای كشف حفره‌های برنامه‌های وب

شماره: IRCNE2011061153
تاريخ: 2/4/90

گوگل يك توسعه آزمايشي براي مرورگر Chrome عرضه كرده است. برنامه نويسان و توليد كنندگان نرم افزار مي­توانند از اين توسعه براي اسكن كردن برنامه هاي وب خود استفاده كرده و كدي را كه آنها را در برابر حملات بدافزاري آسيب پذير مي­كند، علامت بزنند.
گوگل روز گذشته اعلام كرد كه اين ابزار رايگان كه DOM Snitch نام دارد، براي اين طراحي شده است كه حفره هاي امنيتي بالقوه در كد كلاينت برنامه هاي وب را كه مي­توانند توسط حملاتي مانند اسكريپت­هاي سمت كلاينت مورد سوء استفاده قرار گيرند، پيدا كند. به گفته اين شركت، DOM Snitch علاوه بر برنامه نويسان و توليد كنندگان نرم افزار، به كار آزمايش كنندگان كدها و محققان امنيتي نيز مي آيد.
به گفته گوگل، اين ابزار تغييرات DOM را به صورت بلادرنگ نمايش مي­دهد، به همين دليل برنامه نويسان نياز ندارند برنامه را متوقف كرده و ابزار اشكال زدايي را اجرا نمايند. DOM Snitch همچنين به برنامه نويسان اجازه مي­دهد گزارش­هايي را صادر كنند كه مي­توانند با ساير افراد درگير در توسعه و تصحيح برنامه به اشتراك گذارده شوند.
گوگل در حال كار بر روي DOM Snitch و نيز ابزارهاي تست كد سمت سرور مانند Skipfish و Ratproxy است، چرا كه اين شركت معتقد است كه تعداد حفره هاي امنيتي در برنامه هاي وب، با افزايش پيچيدگي و بزرگي آنها، افزايش مي يابد.