flashの脆弱性テストツール

にわか鯖缶の苦悩日記様経由で知りました。ひとまず紹介だけ。

SWFIntruder
https://www.owasp.org/index.php/Category:SWFIntruder

version8以下のflashの解析を行えるようです。as3(>=8.5)もそのうち対応するのかな？

flashにおけるXSSの簡単な例は
http://www.atmarkit.co.jp/fsecurity/rensai/hoshinoex03/hoshinoex02.html

flash制作者のためのセキュリティ情報まとめみたいなサイトがあるといいなと思う今日このごろ。