O uso inadequado de recursos destinados a melhoria da interatividade e usabilidade das aplicações web tem contribuído para o surgimento de diversos ataques, entre eles, o Cross-Site Scripting (XSS). Este trabalho apresenta o scanner ETSSDetector, uma ferramenta de teste que automaticamente analisa as aplicações web com o objetivo de encontrar vulnerabilidades XSS. O ETSSDetector é capaz de identificar e analisar os pontos de entrada de dados da aplicação e gerar testes de injeção de código específico para cada ponto. Os resultados mostram que o preenchimento correto dos campos de entrada apenas com informações válidas garante uma melhor eficácia dos testes, aumentando a taxa de detecção de ataques XSS.

O desenvolvimento, utilizando as linguagens JavaScript e HTML5, de aplicativos que podem ser executados em diversos dispositivos móveis como celulares, tablets, entre outros proporcionou o surgimento de sistemas operacionais multiplataforma e aumentou a utilização dessas linguagens. Entretanto a maioria desses dispositivos armazenam informações confidenciais, também chamadas de informações sensíveis, sobre os usuários e tem se tornado um alvo em potencial de ataques. Uma das grandes preocupações das empresas que desenvolvem aplicações para esses dispositivos é justamente o vazamento dessas informações sensíveis. Este trabalho enfrenta esse problema através de uma modificação na Web Runtime do Tizen para adicionar uma análise dinâmica de informações sensíveis, com isso é possível acompanhar para onde a informação está indo e informar os usuários, mesmo que a informação esteja codificada. Pelo nosso conhecimento esse é o primeiro protótipo que adiciona esse tipo de técnica no Tizen e também é o primeiro protótipo que realiza análise dinâmica de informação em aplicações web em dispositivos móveis. Os resultados mostraram que a abordagem é promissora e que pode ser usada para detectar vazamento de dados em dispositivos móveis.