Google检测Javascript行为的Chrome扩展

Google发布了一个发现网站安全漏洞的工具DOM Snitch。DOM Snitch是一个实验性的Chrome扩展，使用多种方法拦截Javascript调用，识别出来自外部来源的注入代码，阻止跨站脚本之类的攻击。Google希望它能帮助开发者、测试者和安全研究员。Google列出的好处包括：实时观测DOM 修改，易于使用，在成员间易于合作分享。