Google检测Javascript行为的Chrome扩展

Google发布了一个发现网站安全漏洞的工具DOM SnitchDOM Snitch是一个实验性的Chrome扩展,使用多种方法拦截Javascript调用,识别出来自外部来源的注入代码,阻止跨站脚本之类的攻击。Google希望它能帮助开发者、测试者和安全研究员。Google列出的好处包括:实时观测DOM 修改,易于使用,在成员间易于合作分享。