Mozilla развивает ScanJS, статический анализатор кода для JavaScript | Ofisp.org

Mozilla развивает ScanJS, статический анализатор кода для JavaScript

20 мая 201421:20

В рамках проекта ScanJS разработчики из сообщества Mozilla развивают инструментарий статического анализа кода для языка JavaScript. Разработка позволяет упростить рецензирование безопасности кода и даёт возможность на стороне сервера выявлять потенциальные уязвимости в web-приложениях, предназначенных для выполнения в браузере на стороне клиента. Код ScanJS написан на языке JavaScript, запускается под управлением node.js и распространяется под свободной лицензией MPL.

Поддерживается как использование в форме утилиты командной строки, так и развёртывание специализированного web-сервиса. Для преобразования исследуемого JavaScript-кода в AST-представление (Абстрактное синтаксическое дерево) применяется парсер Acorn. Правила, описывающие возможные аномалии в коде, оформляются в формате JSON. Для оценки работы ScanJS запущен демонстрационный сервис проверки.

Кроме того, разработчики Mozilla представили инициативу Winter Of Security 2014, в рамках которой, по аналогии с Google Summer of Code, студентам предлагается принять участие в разработке 11 применяемых в Mozilla инструментов автоматизации проверки безопасности. Кроме ScanJS, в программу вовлечены такие инструменты, как ZAP, Plug’n’Hack, Minion, Zest, MIG (Mozilla InvestiGator), Mozdef и Cipherscan. Заявки от студентов будут приниматься до 15 июля. В середине августа будут объявлены выбранные участники проекта, на выполнение задания которым отводится 8 месяцев, с сентября по апрель.

Похожие материалы

18.10.2014
Интернет - неотъемлемая часть полноценной работы и досуха большинства современных людей. Даже для того, чтобы посмотреть новый фильм или узнать какую-либо информацию, люди обращаются к всемирной паутине. Интернет очень часто проводят в дом, где имеется несколько ПК. Для такого случая идеальным вариантом будет подключение беспроводного интернета путем подсоединения роутера. Необходимо выбрать именно такой роутер, который будет отвечать вашим требованиям. Делайте выбор, руководствуясь следующими его характеристиками:
23.12.2013
В воскресенье, 22 декабря, веб-браузер Google Chrome заблокировал доступ к официальному сайту РИА Новости.При попытке зайти на сайт через браузер появляется сообщение "веб-сайт, на который вы хотите перейти, содержит вредоносное ПО". В других браузерах сайт агентства РИА Новости работает нормально.Помимо сайта ria.ru, Chrome блокирует также сайты спортивного агентства Р-Спорт и экономического Прайм.
18.12.2013
 В рейтинге лучших предложений 2013 г., который представила компания Apple, содержится самая популярная в прошлом году продукция онлайн-магазина iTunes.
16.11.2013
Оборудование для сетевой связи напрямую обеспечивает надежное функционирование всей сети компьютера. Приобрести данную гарнитуру хорошего качества можно только под именем проверенных марок и в торговых точках известных производителей. Зачастую такие распространители гарантируют широкий ассортимент, включая, как активное интернет оборудование, так и пассивное.
08.06.2013
Большинство россиян, имеющих доступ к мобильному Интернету, пользуется им ежедневно или несколько раз в неделю. Среди владельцев мобильных телефонов таких около 67%, и 85% – среди владельцев смартфонов и планшетных компьютеров, говорится в исследовании «Мобильная Россия», проведенного компаниями NewMR и OMI. Во многих случаях мобильный Интернет заменяет стационарный доступ. Причем доля времени, проведенного в мобильном Интернете, зависит от вида мобильных устройств, используемых людьми, а также от количества этих устройств. Для владельцев обычных «мобильников» основным средством доступа в Сеть остаются стационарные компьютеры или ноутбуки – в мобильном Интернете они проводят всего 24% времени.

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв