DOMをガンガン書き換えたり、非同期通信をガンガンしたりするJSを多様したアプリケーションの脆弱性診断ツールがgoogleの中の人からリリースされているようです。(すでにblogでよく取り上げられていますが。) ただし、若干警告が冗長にでてくる、ということ…