Tag: DOM
开发者可轻易发现网页代码漏洞——Google发布Chrome扩展DOM Snitch
Google今天发布了一个名为DOM Snitch的Chrome官方扩展，它可以让开发者和安全人士在浏览网站时自动识别出不安全的代码，这种扩展的灵感其实是来自于5周之前一家安全公司 Mind Security在Firefox上的作品DOMinator，使用这种工具用户可以轻易发现例如XSS、数据泄漏等问题，并指出问题所在的代码段，帮助 用户规避以及厂商发现后修补。
DOM Snitch的优... [阅读全文]
