Hewlett-Packard on julkaissut flash-kehittäjille HP SWFScan -työkalun. Työkalulla voidaan suojata verkkosivustoja haavoittuvuuksilta ja vähentää niihin liittyviä hakkerointiriskejä.
Adobe Flash Player -ohjelmisto on asennettu yli 98 prosenttiin sellaisista PC:istä, jotka ovat kytkettynä internetiin.
HP SWFScan -työkalulla kehittäjät voivat peilata tekemäänsä koodia olemassa oleviin tietoturvauhkiin. Esimerkiksi testaustyökalulla he voivat löytää XSS-aukkoja ja muita haavoittuvuuksia web-palveluistaan.
Flash-kehittäjät luovat usein tahattomasti tietoturvauhkia koodauksen yhteydessä. Tällaisia tapauksia ovat esimerkiksi salasanojen, salausavaimien tai tietokantainformaation koodaaminen suoraan sovelluksiin.
HP analysoi 4 000 web-sovellusta, jotka oli kehitetty flash-ohjelmistolla. Näistä 35 prosentissa oli epäkohtia Adoben tietoturvaohjeistuksiin liittyen.