Noll
Microsoft ‘s Edge webbläsare team har släppt en öppen källa” fibersläpp verktyg och en plats scanner för att hjälpa webbutvecklare säkra sina platser och hålla jämna steg med utvecklingen av webb-standarder.
Enligt Microsoft, Ekolod förbättrar tillgängliga statisk webbplats skannrar genom att köra webbplats kod, och integrera den med andra scanning tjänster såsom Qualys’ SSL-certifikat konfiguration testa tjänsten SSL-Server Test, yxa för att testa en webbplats tillgänglighet, stöd för Google-grundades AMP Projektet, och snyk.io, som Sonar är scanner för utsatta JavaScript-bibliotek.
Ekolod stöder för närvarande fem viktiga regler kategorier för att kontrollera en webbplats för tillgänglighet, kompatibilitet med olika webbläsare, prestanda för snabbt sidan laddas, Progressiva Web Apps, och säkerhet.
Microsoft tidigare i år donerade Ekolod projekt för JS-Stiftelsen för att “ta bort alla eventuella tvivel om att detta projekt har samhällets bästa intresse i åtanke”.
Sonar är “Nellie den narwhal” logotyp
Sonarwhal.kom
Projektet bygger på tidigare sökverktygen Microsoft släppte för att fixa plats kodning problem som orsakas av behovet att stödja olika versioner av Internet Explorer.
Ekolodet var ursprungligen ett kommandoradsverktyg men nu har Nellie den narwhal’-märkta online webbplats scanner värd på Azure, som gör det möjligt för utvecklare att ta en snabb webbplats hälsokontroll.
Enligt Snyk, som standard är Ekolod kontrollerar för förekomst av JavaScript-bibliotek med kända sårbarheter. Ekolod söker för bibliotek och versioner som används, då kontroller Snyk client-side JavaScript sårbarheter och producerar en rapport med länkar till frågor om Snyk, som har information att åtgärda säkerhetsproblem. Snyk anteckningar utvecklare kommer fortfarande att behöva kontrollera server-side-koden för liknande fel.
Efter en undersökning förra året som finns 37 procent av 133,000 webbplatser hade minst ett JavaScript-bibliotek med en känd sårbarhet, Snyk körde sin egen skanning av de bästa 5,000 Webbadresser och fann att 76,6 procent var att köra ett JavaScript-bibliotek med minst en buggy bibliotek.
Cloudinary är att stödja Ekolodets prestanda kolla med sin webbplats hastighet assessment tool, som visar hur bilden storlek, format och andra faktorer som kan minska filstorleken utan att kompromissa med erfarenhet.
Andra funktioner som kommer att Sonar i framtiden inkluderar en plug-in för Visual Studio-Kod, möjligheten att anpassa regeln konfiguration i skannern, och fler regler för att bedöma prestanda, tillgänglighet, säkerhet och Progressiva Web Apps.
Relaterade täckning
Bärbarhet och AI tillgängligheten är Microsofts nya mantran
Växande stöd för Linux och öppna nya vägar till lärande var den dominerande teman av Microsofts Ignite konferens denna vecka.
En osäker mess: Hur bristfällig JavaScript är att vända sig webben i en hacker lekplats
Forskare säger att tiotusentals webbplatser med hjälp av JavaScript-bibliotek som är år gammal och innehåller allmänt kända sårbarheter.
Relaterade Ämnen:
Affärssystem
Öppen Källkod
Mobila OS
0