Détecteur de Vulnérabilités JavaScript
Le Détecteur de Vulnérabilités JavaScript est une extension gratuite pour Chrome, conçue pour renforcer la sécurité des utilisateurs sur les sites web utilisant des bibliothèques JavaScript vulnérables. Développée dans le cadre d'un mémoire de maîtrise, cette extension scanne le code JavaScript d'une page après son chargement et identifie les vulnérabilités, en se concentrant principalement sur les versions de jQuery jusqu'à Les utilisateurs peuvent choisir d'analyser, bloquer ou réparer les scripts vulnérables via une interface simple, où les données sont conservées en local sans communication avec des serveurs externes.
L'extension fonctionne en quatre modes : désactivé, analyse, blocage et réparation. En mode analyse, elle identifie les vulnérabilités sans intervention. En mode blocage, les scripts vulnérables sont supprimés, tandis qu'en mode réparation, les scripts peuvent être mis à jour en temps réel. Actuellement, elle peut détecter environ 30 vulnérabilités, y compris celles de lodash, remarkjs et axios, offrant ainsi une protection supplémentaire pour les utilisateurs de Chrome.