گوگل يك پوينده امنيت براي برنامه هاي وب ارائه مي كند

واضح آرشیو وب فارسی:شبکه فن آوری اطلاعات ایران: گوگل يك پوينده امنيت براي برنامه هاي وب ارائه مي كند
به گزارش بخش خبر شبكه فن آوري اطلاعات ايران از ITNews.com، گوگل يكي از ابزارهاي داخلي كه براي تست كردن امنيت برنامه هاي تحت وب استفاده مي مي شود، را به صورت رايگان عرضه كرده است.

Ratproxy، كه تحت ليسانس Apache 2.0، عرضه شده، در مورد نوعي از مشكلات برنامه هاي تحت وب جستجو مي كند. مثلا خطاهايي كه اجازه حمله اسكريپتي سايت هاي مخرب را مي دهد يا باعث ايجاد مشكلات كش مي شود.

Michal Zalewski از گوگل در بلاگ امنيت اين شركت نوشت: ما تصميم گرفتيم كه اين ابزار را به عنوان اپن سورس به صورت آزاد ايجاد كنيم. زيرا ما احساس مي كنيم اين يك همكاري و كمك ارزشمند به كميته امنيت اطلاعات است كه به پيشبرد فهم مبارزه امنيتي كميته در مقابل تكنولوژي هاي وب معاصر كمك مي كند.

Ratproxy –كه به عنوان نسخه بتا 1.51 عرضه شده – سريع و نسبت به ساير پوينده ها در چيزي كه پويش مي كند كمتر فضول است و در زمان اجرا حجم بالايي از ترافيك را به وجود نمي آورد. به نوشته Zalewski، پوينده هاي فعال مي توانند باعث مشكلات زمان اجراي برنامه شوند.

Zalewski همچنين نوشت: زماني كه Ratproxy در مود غيرفعال در حال اجرا است، سطوحي كه نشان دهنده رخنه امنيتي واقعي نيستند را مشخص مي كند. اطلاعاتي كه در طول مدت دوره تست حاصل مي گردد، سپس بايد توسط يك متخصص امنيت با يك ادراك خوب از مشكلات معمول و مدل هاي امنيت برنامه هاي وب، تفسير گردد.

همچنين يك بررسي در سال 2006 كه توسط كنسرسيوم امنيت برنامه هاي تحت وب انجام شد، نشان داد كه 85.57 درصد از 31373 سايتي ازحمله هاي اسكريپتي سايت هاي مخرب آسيب ديده بودند، 26.83 درصد در تزريق SQL آسيب پذير بودند و 15.70 درصد ساير عيب هايي كه باعث از دست دادن داده مي شد را داشتند.
يکشنبه 16 تير 1387

این صفحه را در گوگل محبوب کنید

[ارسال شده از: شبکه فن آوری اطلاعات ایران]

[مشاهده در: www.iritn.com]

[تعداد بازديد از اين مطلب: 230]