[Security][Flex] swfの脆弱性を発見してくれる無償ツール「SWFScan」

SWFScanは、Adobe Flashのプラットフォームで作成されたアプリケーションを逆コンパイルしてActionScriptコードを抜き出し、情報漏えいやクロスサイトスクリプティング攻撃などにつながる脆弱性が含まれていないかどうか分析する。

HP が SWFScan を無償ツールとしてリリースしたことは、自分は何を間違えたのか開発者自身が理解する点において、その敷居を低くするという意味で素晴らしいことだ。