Google a lansat SkipFish – o utilitară gratuită, complet automatizată de recunoaştere a breşelor de securitate în aplicaţiile web. SkipFish pregăteşte o hartă interactivă a site-ului vizat prin efectuarea unei parcurgeri recursive după un dicţionar de bază.

Asupra hărţii interactive este apoi aplicat un set de controale de securitate active.
Raportul final generat de instrument poate servi ca punct de pornire pentru ulterioarele evaluări profesionale ale nivelului de securitate asupra aplicaţiei web. Raportul final generat de instrument este menit să servească drept fundament pentru evaluările de securitate web profesionale de aplicare.

Read the rest of this entry »