DOM Snitch: Chrome-Erweiterung soll Bugs finden

Der Suchmaschinenkonzern Google hat eine experimentelle Erweiterung für seinen Browser Chrome vorgestellt, die eigenständig Web-Applikationen hinsichtlich ihrer Sicherheit überprüfen soll. Code-Teile, die potenziell von Malware ausgenutzt werden können, soll das Tool markieren. DOM Snitch wird die Erweiterung von Google genannt. Sie soll Web-Entwicklern helfen, insbesondere Sicherheitslücken auf der Client-Seite ausfindig zu machen. Dabei wird vor allem geprüft, in welchem Zusammenhang JavaScript auf die Browser-Basis zugreift und ob auf diesem Weg fremde Codes eingeschleust werden können. Dies betrifft unter anderem Funktionen wie document.write oder HTMLElement.innerHTML.

Wie der Google-Mitarbeiter Radoslav Vasilev ausführte, sei das Dom Snitch nicht nur für Entwickler selbst, sondern auch für Software-Tester und Sicherheits-Experten interessant. Es zeigt Modifikationen im Document Object Model (DOM) in Echtzeit an, so dass der Ablauf einer Anwendung nicht für den Einsatz eines separaten Debuggers gestoppt werden muss.

Die Erkenntnisse, die das Tool sammelt können nach einem Testlauf als gesonderter Bericht exportiert und die festgestellten Probleme näher untersucht werden. Letztlich soll DOM Snitch in Verbindung mit serverseitigen Werkzeugen wie Skipfish und Ratproxy, die ebenfalls von Google entwickelt werden, dafür sorgen, dass die steigende Komplexität von Web-Anwendungen nicht zu einer größeren Zahl von Sicherheitslücken führt.

Google, Logo, Suchmaschine Google