24.03.2009, 08:38 Uhr
Kostenloses HP-Tool bekämpft Flash-Bugs
Mit dem Gratis-Scan-Tool SWFScan von Hewlett-Packard (HP) können Entwickler von Flash-Anwendungen ihre Web-Applikationen vor Hackerangriffen schützen.
Dabei können Flash-Entwickler prüfen, ob sie sicheren Code programmiert haben, noch bevor sie die Anwendung publizieren. Das Werkzeug ist laut HP das erste, das Flash-Applikationen dekompiliert und das Anwendungsverhalten statisch analysiert. Auf diese Weise liessen sich Sicherheitslücken identifizieren, die mit herkömmlichen dynamischen Methoden nicht aufzudecken seien, heisst es.
Sowohl Unternehmen als auch Betreiber von privaten Webseiten setzen zunehmend Web-2.0-Technologien ein, darunter auch die Flash-Plattform von Adobe. Da der entsprechende Player inzwischen weltweit auf 98 Prozent aller PCs mit Internetzugang installiert ist, müssen bei der Entwicklung von Flash-Anwendungen die erforderlichen Sicherheitsrichtlinien beachtet werden.
,,Die Flash-Plattform wird zunehmend in grossen Medienunternehmen und für geschäftskritische Anwendungen genutzt", sagt Brad Arkin, Director Produktsicherheit und Datenschutz im Software-Entwicklerteam bei Adobe. ,,Das SWFScan-Tool von HP unterstützt Flash-Entwickler dabei, potentielle Sicherheitslücken in einer frühen Phase der Entwicklung aufzudecken. So können sie Sicherheitsprobleme beheben, bevor die Webanwendungen zum Einsatz kommen."
