Wat ook een fijne scan is, is een scan op potentiële DOM gebaseerde cross-site script (XSS) kwetsbaarheden met de DOM XSS Scanner: http://www.domxssscanner.com/ Daar komt veel uit! Later kan men de javascript errors eruit spitten bij bijvoorbeeld verouderde externe scripts met een javascript unpacker, als jsunpack. Kijk ook waar iets toegang zou kunnen hebben (denk aan de "same origin" regel en gekende javascript onveiligheid). Meestal is er geen tijd om alles goed diep uit te testen en worden CMS plug-ins en externe scripts aangeleverd als "klaar om te gebruiken", maar niet meer dan dat. Kernel software is meestal, mits up to date, vrij betrouwbaar en terdege getest. Stackoverflow is een site met een bron van veel praktische kennis voor zowel codeurs als website beveiligers en "fouten jagers". Ik kom er graag om eens kijken en na te lezen over script fouten en hoe die doorwerken. Bedenk dat de kwetsbaarheden ook ten gevolge van onveilige hosting kunnen zijn. Grote bulkhosters met alleen interesse om ...