Google发布免费网络安全扫描工具Skipfish

红薯
 红薯
发布于 2010年03月20日
收藏 3

Google公司于周五发布了一款称为“Skipfish”的自动Web安全扫描程序,以降低用户的在线安全威胁。

Google工程师迈克尔‧扎勒维斯基(Michal Zalewski)称,尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能,但Skipfish还具备一些独特的优点。 Skipfish通过HTTP协议处理且占用较低的CPU资源,因此它的运行速度比较快。Skipfish每秒钟可以轻松处理2000个请求。

Skipfish采用先进的逻辑安全,这将有助于减小产生误报的可能性。Skipfish的这项技术类似于Google于2008年发布的另外 一款安全工具——ratproxy。

扎勒维斯基表示:“与ratproxy一样,Skipfish对信息安全社群有着重要的价值,强化社区理解与Web技术有关的安全问题。”

扎勒维斯基同时也表示,Skipfish并不是所有安全问题的灵丹妙药。“例如,Skipfish就无法达到Web应用程序安全扫描评估标准中 的要求”。

毫无疑问,网络用户是需要安全扫描工具的。据安全开发商Cenzic统计,2009年3-4季度,90%的Web应用程序存在安全漏洞。

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:Google发布免费网络安全扫描工具Skipfish
加载中
返回顶部
顶部