Rendi il tuo sito più sicuro con COWL

Quando visitiamo un sito web non stiamo mai visitando esclusivamente quel sito: se diamo un'occhiata al codice sorgente, infatti, ci accorgiamo che spesso tra gli script vi sono codici di terze parti. Questi codici potrebbero essere un rischio per la sicurezza perché un sito, potenzialmente sicuro, potrebbe involontariamente esporre i propri visitatori a bug o backdoor dannosi, compromettendone la privacy, proprio a causa di una parte di codice integrato nel sito ma proveniente da terzi. I ricercatori della University College di Londra e Stanford pare che abbiano la soluzione a questo problema: si chiama COWL - Confinement With Origin Web Labels - e dovrebbe consentire lo sviluppo di applicazioni con codice di terze parti, tenendo al sicuro i dati sensibili.

Brad Karp, co-autore del progetto, spiega così il suo funzionamento: "Se un programma JavaScript, incorporato all'interno di un sito web, legge le informazioni fornite da un altro sito web - legittimamente o meno - COWL consente ai dati di essere condivisi, ma successivamente blocca l'applicazione che ha ricevuto le informazioni in modo da evitare che vengano comunicate a soggetti non autorizzati. Di conseguenza il sito condivide i dati ma allo stesso tempo mantiene il controllo su di essi, anche dopo averli condivisi all'interno di una determinata pagina del browser. "

COWL è già disponibile per gli sviluppatori da qualche giorno e potete scaricarlo gratuitamente da qui.