文章 2022-02-16 来自:开发者社区

37%的网站都在使用含有漏洞的JavaScript库

本文讲的是37%的网站都在使用含有漏洞的JavaScript库, 随着客户端Web应用的日益增多,越来越多的逻辑已经开始从服务器端转移至客户端,这些逻辑通常都是使用JavaScript语言所编写。但遗憾的是,目前开发人员普遍不太关注JavaScript代码的安全性。 在本文中,我们就对客户端所使用的JavaScript库进行了全面的研究,并详细说明由JavaScript库漏洞而产生的Web安...

文章 2022-02-16 来自:开发者社区

已知漏洞隐患:数十万网站仍在使用老旧的 JavaScript 库

美国东北大学研究人员在对超过 13.3 万个网站进行分析后发现,竟然有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript 库。研究人员早在 2014 年就意识到了这点 —— 加载过时的 JavaScript 库,存在被黑客利用的潜在安全隐患(比如 jQuery 和浏览器 AngularJS 框架)。他们在一篇新报告中指出,在适当的条件下,这些漏洞会变得极其危险,比如指向....

已知漏洞隐患:数十万网站仍在使用老旧的 JavaScript 库
文章 2022-02-16 来自:开发者社区

报告显示37%网站存在JavaScript库漏洞

近日,美国高校安全研究团队发布了一份关于网络上使用JavaScript程序库的分析报告,报告中指出在所调查的13.3万个网站中,有37%的网站存在使用含有漏洞的JavaScript程序库的情况,而且至少使用了1个,同时这些程序库多是很久都未更新的老版本。   37%网站存在JavaScript库漏洞 JavaScript作为一种高级动态程序语言,是与HTML及CSS并重的网页前端设计标准代码,.....

报告显示37%网站存在JavaScript库漏洞
文章 2022-02-16 来自:开发者社区

数万网站仍在使用有已知漏洞的老旧 JavaScript 库

美国东北大学研究人员在对超过 133000 个网站分析时发现,有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript 库。研究人员早在 2014年进行研究时就曾提醒,应当注意由于在浏览器中加载老旧版本的 JavaScript 库(如 jQuery、AngularJS 框架)而导致的潜在安全风险。 正如他们在一篇新发表的论文中所强调的,在某些条件下,这些脆弱的库会变...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

开发与运维

集结各类场景实战经验,助你开发运维畅行无忧

+关注