Анализ клиентского JavaScript для обнаружения HTTP-эндпоинтов: два года спустя

Два года назад в докладе на PHDays мы рассказали про алгоритм статического анализа клиентского JavaScript-кода для обнаружения серверных HTTP-эндпоинтов. В новом докладе расскажем, как анализатор развился за прошедшее время, как доработали построение графа вызовов, как анализируем объектно-ориентированный код и как определяются возвращаемые значения функций. Кроме того, поговорим о том, какие еще улучшения появились в анализаторе и что он может теперь из того, чего не мог раньше. Покажем, как мы измеряем качество работы анализатора, а также дадим слушателям возможность попробовать его самим. Даниил Сигалов SolidSoft