De problemen met JavaScript kennen we al uit de dagen dat JavaScript vorm had gekregen. Dit binnen tien dagen wel te verstaan (via Brendan Eich, ja ook de man achter de Brave browser). JavaScript, dat later aanvakelijk niet klaar bleek voor toepassingen met html. Van DOM-XSS exercities weten we dat ons dat nog wel eens kan opbreken. Veel in dit opzicht heeft Erlend Oftedal betekend met zijn Retire.JS (ook als extensie/add-on in de browser). Online met retire.insecurity.today. Packers en unpackers, obfuscators. Hoe lang duurt de afloop van een script en welke indicatie levert dit op. Linten met behulp van SNYK en snort. DOM-XSS scannen op sinks en sources, (input, die gecontroleerd kan worden(sinks) en methoden daartoe (sources)). Met uMatrix kan de van de hoed en de rand wetende toggelaar genoeg dichtzetten om op een privacy vriendelijk draaiend & gewenste website functionaliteit uit te komen, die tevens veilig is. Een keertje goed afregelen en er draait niets meer dat niet draaien moet. De ...