Mozilla развивает ScanJS, статический анализатор кода для JavaScript | Ofisp.org

Mozilla развивает ScanJS, статический анализатор кода для JavaScript

20 мая 201420:20

В рамках проекта ScanJS разработчики из сообщества Mozilla развивают инструментарий статического анализа кода для языка JavaScript. Разработка позволяет упростить рецензирование безопасности кода и даёт возможность на стороне сервера выявлять потенциальные уязвимости в web-приложениях, предназначенных для выполнения в браузере на стороне клиента. Код ScanJS написан на языке JavaScript, запускается под управлением node.js и распространяется под свободной лицензией MPL.

Поддерживается как использование в форме утилиты командной строки, так и развёртывание специализированного web-сервиса. Для преобразования исследуемого JavaScript-кода в AST-представление (Абстрактное синтаксическое дерево) применяется парсер Acorn. Правила, описывающие возможные аномалии в коде, оформляются в формате JSON. Для оценки работы ScanJS запущен демонстрационный сервис проверки.

Кроме того, разработчики Mozilla представили инициативу Winter Of Security 2014, в рамках которой, по аналогии с Google Summer of Code, студентам предлагается принять участие в разработке 11 применяемых в Mozilla инструментов автоматизации проверки безопасности. Кроме ScanJS, в программу вовлечены такие инструменты, как ZAP, Plug’n’Hack, Minion, Zest, MIG (Mozilla InvestiGator), Mozdef и Cipherscan. Заявки от студентов будут приниматься до 15 июля. В середине августа будут объявлены выбранные участники проекта, на выполнение задания которым отводится 8 месяцев, с сентября по апрель.

Похожие материалы

16.11.2013
Иметь свой сайт – это в первую очередь очень престижное приобретение,  это своего рода имидж собственного имени и своей деятельности. На сегодняшний день сайт имеют в основном только фирмы, компании и предприятия обходяться пока, что только некой веб-страницей в социальной сети. Потому многим будет интересно узнать как делать ссылки в контакте. Узнать об этом можно посетив специализированные форумы, к примеру такой сайт как http://blog.blogun.ru дает полный и исчерпывающий ответ на даный вопрос.
19.05.2016
Рейтинг хостингов является надежным помощником владельцев сайтов в поиске подходящего тарифного пакета. Просмотрев список лучших из лучших, можно найти по-настоящему достойный вариант, не тратя времени на знакомство со всеми остальными предложениями. Но, даже имея в наличии список достойных тарифных пакетов, не стоит спешить с выбором. Тщательно сопоставьте имеющееся предложение с потребностями сайта и только после этого принимайте решение.
24.09.2015
Тот, кто решил приобрести проектор, хорошо представляет зачем он нужен. Эта покупка не принадлежит числу дешевых, а поэтому необходимо тщательно взвесить все факторы, прежде чем решиться на покупку.
09.10.2013
Магазины попались в сетиВ век современных технологий коммерческая сфера приобрела новые возможности развития. Сегодня по всему миру крайне популярны Интернет магазины. На Западе это уже не диковинка, однако, у нас многие потребители сомневались долгое время и в выборе между реальным магазином и его Интернет аналогом, побеждал, как правило, реальный магазин. Сейчас этой проблемы практически не существует. Российский покупатель оценил преимущества дистанционного заказа желаемого товара через Интернет магазин  и активно пользуется этой относительно новой возможностью. 
05.05.2014
Компания Hewlett-Packard впервые провела конференцию HP World Tour для своих клиентов в России, рассказав о смене парадигмы ИТ. По словам Сью Барсамьян, старшего вице-президента HP World и руководителя направления продаж группы корпоративных решений, подобная смена происходит в компьютерном мире раз в семь-десять лет. «Мы сейчас находимся на стыке эпох, — отметила Барсамьян. — Новым стилем в ИТ являются облачные вычисления, технологии Больших Данных, социальные сети, мобильные устройства и безопасность. Мы верим, что наши технологии — лучшие в каждой из этих областей».

Оборудование:

Общие характеристики Тип: Wi-Fi точка доступа Стандарт беспроводной связи: 802.11n, частота 2.4 ГГц...
→ Оставить отзыв
Для начала давайте определим что такое IPTV и мини-роутер. Мини-роутер (маршрутизатор) – сетевое...
→ Оставить отзыв
Подключение При подключении нового роутера к сети интернет необходимо подключить кабель провайдера...
→ Оставить отзыв
Сначала – посмотрим, что такое Wi-Fi 3G роутер вообще, и чем такие решения лучше «модемов». В...
→ Оставить отзыв