accès aux informations telles que les noms d'utilisateur et mot de passe

ou cookies reçus des autres sites visités.

Les vulnérabilités de JavaScript sont bien souvent des brèches d'au

moins l'un de ces deux principes.

Certains sous-ensembles du langage Javascript tels que JavaScript—ADsafe

ou Secure ECMAScript (SES) fournissent de plus grands niveaux de

sécurité, en particulier pour les scripts créés par des tierces parties

(notamment les publicités)cite-ref-22[22]cite-ref-23[23]. Caja est un autre logiciel pour

inclure et isoler de manière sécurisée du JavaScript et du HTML tierce

partie.

La Politique de sécurité du contenu est la principale méthode destinée à

assurer que seul un script de confiance est exécuté sur une page Web.

Meltdown est une vulnérabilité indépendante de Javascript, qui peut

notamment être exploitée en Javascript.

Le propos de JavaScript est de manipuler de façon simple des objets, au

sens informatique, fournis par une application hôte. Par exemple dans un

navigateur web, un script écrit en javascript peut être utilisé pour

apporter une touche interactive ou dynamique à un applicatif (page ou

site web), qui sans cela serait une page statique figée. Le langage

Javascript permet par exemple d'écrire des scripts pour afficher ou

cacher un paragraphe, une image ou un popup, selon les interactions de

l'utilisateur, ou d'informer le serveur du temps passé à lire une page.

Il est possible dans un script en langage Javascript, d'afficher le

texte hello world sur la console de debug de l’application. Ceci peut

être utilisé par des développeurs en phase de mise au pointcite-ref-24[24]. :

window.console.log('Hello world'); window.console.exp(hello world)

// ou

global.console.log('Hello world'); window.console.log(hello world)

Dans une application hôte d'un navigateur, console est une des méthodes

de l'objet global windowcite-ref-25[25]. Dans d'autres applications hôtes comme

Node.js, l'objet global est globalcite-ref-26[26]. Les méthodes de l'objet global

étant accessibles sans préfixe, window et global sont facultatifs.

La syntaxe

console.log('Hello world');

aura donc exactement le même résultat en plus d'être compatible sur tous

les environnements.