JS Vulnerability Detector per Google Chrome

JS Vulnerability Detector: Miglioramento della sicurezza del sito web con la rilevazione delle vulnerabilità di JavaScript.

JS Vulnerability Detector è un'estensione per Chrome sviluppata da randysekvojta. Questa estensione è il risultato di un progetto di tesi magistrale presso l'Università di Tecnologia di Brno, Facoltà di Informatica, completato nel 2021. L'obiettivo principale di questa estensione è aggiungere funzionalità di sicurezza ai siti web che contengono codice di librerie JavaScript vulnerabili.

Al caricamento di una pagina web, JS Vulnerability Detector analizza tutto il codice JavaScript presente nella pagina e lo invia allo script di background per l'elaborazione. Se lo script contiene una vulnerabilità nota, in particolare focalizzandosi su jQuery, l'estensione la rileva e la mostra nel popup. Gli utenti hanno la possibilità di bloccare, correggere o semplicemente monitorare lo script vulnerabile.

Tutti i dati vengono memorizzati localmente e possono essere cancellati utilizzando il pulsante "Clear" nel popup dell'estensione. Non vi è alcuna comunicazione con il server, garantendo che nessun dato esca dal browser.

JS Vulnerability Detector funziona in quattro modalità: disabilitata, analisi, blocco e riparazione. Nella modalità di analisi viene eseguita solo un'analisi standard senza correzione o blocco degli script vulnerabili. La modalità di blocco rimuove gli script vulnerabili dal sito web, mentre la modalità di riparazione cerca di correggere le vulnerabilità se possibile.

Attualmente, l'estensione può rilevare versioni vulnerabili di jQuery fino a [inserire versione] e correggerle aggiornandole in tempo reale. Può anche rilevare vulnerabilità in altre librerie JavaScript come lodash, remarkjs, axios, handlebars e altre, per un totale di circa 30 vulnerabilità.