基于污点分析的JavaScript应用脆弱性检测工具实现

• 作者: 元尼东珠 安见才让
• 来源期刊: 计算机测量与控制
• 关键词: 信息安全 污点分析 静态检测 动态语言
• 年，卷（期）: 2018,（7）
• 所属期刊栏目: 测试软件工程
• 页码范围: 113-117
• 页数: 5页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.16526/j.cnki.11-4762/tp.2018.07.025

摘要

JavaScript语言是Web中最重要的动态语言,如果代码操作没有经过严格的分析和处理的危险数据,则非常容易侵犯用户隐私,引起安全危机;通过研究了前人的在静态分析领域内的工作成果,充分了解了污点分析的各种方法,以及互相之间的区别;为了填补在JavaScript语言上进行污点分析的技术空白,提出了基于抽象语法树的污点分析算法,并结合静态领域词法分析和语法分析算法设计了JavaScript应用脆弱性检测工具,最终通过实验证明了算法的正确性;为JavaScript静态分析打开了新的技术大门,为用户信息安全提供了新的保障.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	元尼东珠		11	7	2.0	2.0
2	安见才让		84	61	5.0	6.0