Esta nueva herramienta open source permite a cualquier desarrollador comprobar una aplicación web para conocer si puede ser vulnerable frente a ataques.

DOM Snitch es una extensión del navegador Chrome en fase experimental con la que examinar el código de una aplicación web para encontrar posibles agujeros de seguridad y prevenir ataques de malware.

Este complemento permite observar modificaciones DOM cuando ocurren dentro del navegador sin necesidad de desplazarse por el código JavaScript con un depurador o pausando la ejecución de su aplicación.

DOM Snitch es una nueva herramienta de Google que se suma a otras previamente ofrecidas por la compañía líder de Internet como Skipfish o Ratproxy, y que responde a la idea de que conforme aumenta la sofisticación de las aplicaciones web se incrementa de igual manera su superficie de ataque.

Interesados pueden acceder a más información de DOM Snitch desde googletesting.blogspot.com o a su descarga desde code.google.com.

visto en: www.desarrolloweb.com