HP je najavo HP SWFScan, besplatni alat pomoću kojeg će razvojni inženjeri za Flash zaštititi svoje internetske stranice od slučajnih aplikacijskih sigurnosnih propusta i smanjiti rizik od hakerskih upada u povjerljive podatke.
Budući da je Adobe Flash Player trenutno instaliran na više od 98 posto osobnih računala spojenih na Internet, od iznimne je važnosti da su internetske aplikacije koje se temelje na Flash tehnologiji što sigurnije.
HP SWFScan je prvi alat svoje vrste koji dekompilira aplikacije razvijene pomoću Flash platforme i izvršava statičku analizu kako bi shvatio njihovo ponašanje. Na taj se način mogu otkriti propusti unutar neke aplikacije koje nije moguće otkriti pomoću tradicionalnih dinamičkih metoda. Alat može provjeriti poznate sigurnosne propuste na koje ciljaju zlonamjerni hakeri, a to uključuje nezaštićene povjerljive podatke, cross-site skriptiranje (XXS), iskorištavanje propusta aplikacije za neovlašteni pristup na više domena (cross-domain privilege escalation) i unos od strane korisnika čija se valjanost ne provjerava. Također rješava probleme otkrivanjem propusta u izvornom kodu i davanjem uputa kako ih riješiti.
Alat može besplatno preuzeti s internetske stranice:
www.hp.com/go/swfscan.
