Skipfish: Bezpečnostní scanner pro webové aplikace

Zdroják » Zprávičky » Skipfish: Bezpečnostní scanner pro webové aplikace

Nálepky:

Google uvolnil nový nástroj Skipfish – plně automatizovaný nástroj pro vyhodnocení bezpečnosti webových aplikací. Nástroj si nejprve zmapuje cílovou stránku pomocí rekurzivního procházení a slovníku. U nalezených stránek provede sadu bezpečnostních testů. Výsledky těchto testů pak shrne do reportu. Nástroj je napsaný v jazyce C a uvolněn pod BSD licencí.

Zdroj: Web Security Magazine

Martin Malý

Začal programovat v roce 1984 s programovatelnou kalkulačkou. Pokračoval k BASICu, assembleru Z80, Forthu, Pascalu, Céčku, dalším assemblerům, před časem v PHP a teď by rád neprogramoval a radši se věnoval starým počítačům.

Komentáře

Odebírat

0 Komentářů

Nejstarší

Nejnovější Nejvíce hlasů

Fronta před rychlým backendem. Co ukázal veřejný test eDokladů

Pixelová ilustrace hlavy složené z digitálních bloků

Veřejný zátěžový test eDokladů přinesl zdánlivě protichůdný výsledek: aplikační servery odpovídaly v milisekundách, zatímco část lidí čekala desítky sekund. Za hlavní omezení závěrečná analýza DIA označila vstupní bránu, jejíž automatické škálování nestačilo na náhlý náběh provozu. Test zároveň ukázal, proč samotný generátor HTTP požadavků nenahradí identity skutečných uživatelů a jejich zařízení.

Jak měřit výkon webu a proč samotné skóre nestačí

Zelená devadesátka z PageSpeed Insights se skvěle vyjímá v prezentaci pro klienta. O tom, jestli web někoho reálně zdržuje, ale řekne překvapivě málo. Pojďme si projít, co skóre doopravdy počítá, proč se rozchází s daty od skutečných uživatelů a jak si postavit měření, kterému se dá věřit.

Cloudflare otevřel zdrojové kódy Cloudflare OS – platformy pro AI agenty, aplikace a firemní práci

Cloudflare otevřel zdrojové kódy Cloudflare OS – platformy, kterou si přes rok testoval sám na sobě a která má dát každému zaměstnanci ve firmě AI agenta rozumějícího interním systémům, procesům a datům. Klíčové na celém řešení není samotné psaní kódu agentem, ale bezpečnostní model postavený na nulovém výchozím přístupu a takzvaných Gatekeeperech, které hlídají nejen to, jaká data agent smí číst, ale i kam se dál mohou dostat.

Skipfish: Bezpečnostní scanner pro webové aplikace

Nálepky:

Martin Malý

Komentáře

Fronta před rychlým backendem. Co ukázal veřejný test eDokladů

Jak měřit výkon webu a proč samotné skóre nestačí

Cloudflare otevřel zdrojové kódy Cloudflare OS – platformy pro AI agenty, aplikace a firemní práci

Sledujte Zdroják:

Hádej co? Cookies!