HP ofrece una herramienta de seguridad para los desarrolladores de Flash

La compañía ha anunciado una herramienta gratuita que los desarrolladores pueden utilizar para comprobar si hay agujeros en las aplicaciones Flash que escriben y que puedan generar problemas de seguridad en los sites.

HP SWFScan descompila las aplicaciones Flash buscando vulnerabilidades en el código y si se aplican las prácticas de seguridad propuestas por Adobe. La herramienta trabaja con todas las versiones de Flash.

Estando Flash Player instalado en más del 98% de todos los ordenadores conectados a Internet, las aplicaciones Flash se han convertido en objetivo de hackers. HP ha analizado casi 4.000 páginas web desarrolladas con la plataforma Flash y encontró que el 35% violan las prácticas de seguridad de Adobe.

Por ejemplo, las claves de cifrado y otros datos sensibles se han encontrado dentro del código de Flash del lado del cliente. Tradicionalmente Flash se ha utilizado para la creación de juegos y animaciones y ahora se utiliza cada vez más para aplicaciones de la Web 2.0 destinadas a uso empresarial, en el que se necesitan mayores medidas de seguridad.

HP SWFScan no es la primera herramienta destinada a desarrolladores Flash. El mes pasado IBM anunció Rational AppScan, que automáticamente explora aplicaciones basadas en Flash y Ajax buscando defectos de seguridad.

El año pasado Microsoft pidió a HP el desarrollo de una herramienta gratuita, Scrawlr, que los desarrolladores pueden utilizar para probar vulnerabilidades de inyección de código SQL en aplicaciones para la plataforma ASP de Microsoft.

Silicon Redacción

La redacción de Silicon está compuesta por periodistas y redactores especializados en Tecnologías de la Información y Comunicaciones.

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

3 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

3 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

3 días ago