Mesaj Sayısı : 74 Rep Puanı : 218 Başarı : 0 Kayıt tarihi : 04/08/09 Yaş : 32 Nerden : Diye Sorma
Konu: Google Ücretsiz Güvenlik Aracı: RatProxy Salı Ağus. 04, 2009 6:21 pm
Google Web Tabanlı Uygulamalar İçin Ücretsiz Bir Güvenlik Aracı Yayınladı
Google web tabanlı uygulamaların güvenliğini test etmek için kullandığı aracını kullanıma açtı.
Apache 2.0 yazılım lisansıyla sunulan Ratproxy web uygulamalarında kodlamadan kaynaklanan XSS ve benzeri saldırılara neden olabilecek çeşitli problemlerin araştırılmasında kullanılıyor.
Şirket güvenlik güncesinde amaçlarını "Bu aracı internet-güvenlik dünyasına önemli bir katkı sağlayacağı düşüncesiyle ve günümüz Web teknolojileri ile ilgili güvenlik problemlerinin çözümüne yardımcı olmak amacıyla açık kaynak olarak sunmaya karar verdik." şekline açıklayan Michal Zalewski Ratproxy’nin diğer tarayıcılara nazaran daha hızlı ve daha kullanışlı olduğunu söyledi. Mevcut tarayıcıların uygulama performanlarında bazı problemlere neden olduğu Ratproxy’nin pasif modda çalıştığı ve çalışırken yüksek seviyede trafiğe neden olmadığı kaydedildi.
Araç içeriği incelerken JavaScript kodlarını ayıklayabiliyor. Diğer özelliklerinin yanı sıra SSL taramayıda destekliyor.
Düşük web uygulama güvenlikleri genellikle müşteri veya finansal veri kaybına neden olarak şirketleri sıkıntıya sokmaya devam ediyor
Web Uygulamaları Konsorsiyumunun 2006 yılı araştırmasına göre 31.373 sitenin %85.57’i XSS saldırılarına %26.38’i SQL Saldırılarına ve %15.70’i diğer saldırılara karşı açıklara sahipti.
Konu: Google Ücretsiz Güvenlik Aracı: RatProxy 
Salı Ağus. 04, 2009 6:21 pm
web uygulamalarında kodlamadan kaynaklanan XSS ve benzeri saldırılara neden olabilecek çeşitli problemlerin araştırılmasında kullanılıyor.