基于代码重写的动态污点分析

• 作者: 梁威 洪倩
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 代码重写 JavaScript 动态污点 信息流分析 Web安全
• 年，卷（期）: 2022,（2）
• 所属期刊栏目: 网络与信息安全|Netwotk and Information Security
• 页码范围: 33-38
• 页数: 6页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2022.02.006

摘要

当前,Web技术更新速度很快,JavaScript(JS)语言应用日益广泛,但同时也出现了许多安全风险,特别是现在的Web应用程序响应速度要求越来越高,更加剧了Web安全威胁.为此,研究了基于代码重写的动态JavaScript污点分析,借助重写JavaScript在代码运行过程中标记并跟踪敏感数据,检测数据泄漏并及时反馈.与传统动态污点分析方法不同,该方法无需依赖JS引擎,可以应用于各种浏览器,能高效精准地标记、跟踪、检测敏感数据泄露,提高Web安全性.