JavaScript Security Analyzer 扫描完成后，即在结果列表中列出所发现的客户端 JavaScript 安全漏洞。如下图所示，Altoro Mutual 站点存在"基于 DOM 的跨站点脚本编制"及"开放式重定向"漏洞，下文将展示这些漏洞的详细信息。
图 6. 查看扫描结果
展开结果列表中的"基于 DOM 的跨站点脚本编制"，单击第一个"JavaScript"问题，在下方的问题信息中将会展示其详细信息。我们可以看出，AppScan 保存了对 JavaScript 问题代码的分析结果，并用黄色标识定位了源（Source）和接收器（Sink），利于开发人员快速修复该漏洞。
图 7. 基于 DOM 的跨站点脚本编制问题信息
同样，展开并查看"开放式重定向"问题，在问题信息栏中展示了该漏洞的代码分析结果。
图 8. 开放式重定向问题信息
注意：
本文为了快速展示如何检测 JavaScript 安全漏洞，所以选择"仅探索"+ 客户端 JavaScript 分析的测试方式。实际工作中，建议您只需要跟通常一样进行扫描（即手工探索结合自动探索站点，然后执行测试），AppScan 默认会在测试过程中自动执行 JavaScript Security Analyzer。
Rational AppScan Standard 能检测已知常见 JavaScript 安全漏洞，但 Altoro Mutual 仅展示了基于 DOM 的跨站脚本编制和重定向漏洞，故本案例的结果列表中仅包含上述两项安全漏洞。
结论
java企业级通用权限安全框架源码 SpringMVC mybatis or hibernate+ehcache shiro druid bootstrap HTML5
本文介绍了 JavaScript 常见安全漏洞，分析了手工检测 JavaScript 代码存在较大的技术难度。IBM Rational AppScan V8.x 新推出了 JSA 扩展组件，在业界率先提供了客户端 JavaScript 安全检测方案。本文跟读者分享了 JSA 的基本原理和技术优势，并结合案例向读者演示了如何使用 IBM Rational AppScan JSA 测试客户端 JavaScript 安全。