Přejít k navigační liště

Zdroják » Zprávičky » Skipfish: Bezpečnostní scanner pro webové aplikace

Skipfish: Bezpečnostní scanner pro webové aplikace

Zprávičky Různé

Google uvolnil nový nástroj Skipfish – plně automatizovaný nástroj pro vyhodnocení bezpečnosti webových aplikací. Nástroj si nejprve zmapuje cílovou stránku pomocí rekurzivního procházení a slovníku. U nalezených stránek provede sadu bezpečnostních testů. Výsledky těchto testů pak shrne do reportu. Nástroj je napsaný v jazyce C a uvolněn pod BSD licencí.

Zdroj: Web Security Magazine

Komentáře

Odebírat
Upozornit na
guest
0 Komentářů
Nejstarší
Nejnovější Nejvíce hlasů

Fronta před rychlým backendem. Co ukázal veřejný test eDokladů

Veřejný zátěžový test eDokladů přinesl zdánlivě protichůdný výsledek: aplikační servery odpovídaly v milisekundách, zatímco část lidí čekala desítky sekund. Za hlavní omezení závěrečná analýza DIA označila vstupní bránu, jejíž automatické škálování nestačilo na náhlý náběh provozu. Test zároveň ukázal, proč samotný generátor HTTP požadavků nenahradí identity skutečných uživatelů a jejich zařízení.