DOM Snitch

DOM密告者とは何ですか？

DOM密告者は、セキュリティ以外のテスターを可能にする実験的なChrome拡張され、クライアント側のコードとセキュリティテスターを製造する際に、DOM内で発生する変換のより良い理解を得る共通の悪いプラクティスを特定する。

現在の能力
DOMの変更に耳を傾け、それらの修正に関するデバッグデータを収集するための

能力
このデータの分析プロセスを簡略化する手段として

このソートする機能と、グループに収集された情報

、を含むがセキュリティ上の問題を見つけることがいくつかの簡単なエラーや警告などの受動的に検出する能力とマーク：

（すなわち "'）データも、HTMLのエスケープ文字を含むためにチェックされている場所のDOMを構築しながら、URL、リファラー、またはクッキーのどちらから来ているユーザー制御データの使用
アプリケーションのドメインでホストされていないスクリプトの

を使用し

混合コンテンツエラーが発生するでしょうスクリプトの使用

は、はるかに安全な代替機能（例えばJSON.parse（））とは対照的に）のevalの使用（その結果、無効なJSONの構文の使用
（レンダリング時にブラウザによって与えられるように）アプリケーションの元のホスト名の値以外のものへのdocument.domainの

の割り当て

プレーンテキストとして、またはGoogleドキュメントを通じて収集されたデータの全部またはサブセットをエクスポートする機能です。