'Web 2.0-applicaties qua beveiliging gatenkaas'
Het gebruik van AJAX en andere technieken die websites dynamischer maken, vergroot de risico's op een beveiligingslek. Veel ontwikkelaars zijn zich daar onvoldoende van bewust. Dat stelt SPI Dynamics bij de introductie van versie 7 van zijn testsoftware WebInspect.
Shutterstock
Shutterstock
SPI Dynamics heeft de software geheel opnieuw ontworpen. Oudere versies ervan gingen, net als testsoftware van veel concurrenten, uit van relatief statische, servergebaseerde toepassingen waarbij de interactie met de gebruiker dankzij HTML en GCI op voorspelbare wijze verliep. Aan die overzichtelijke wereld is een einde gekomen nu met Asynchronous Javascript and XML in combinatie met Dynamische HTML veel meer initiatiefmogelijkheden aan de clientkant ingebouwd kunnen worden.