Google开发安全工具 自动查找web软件缺陷

发布时间：2007-07-20 　　来源网站：sohu　　　来源媒体：赛迪网　　 点击次数：

　　Google正在开发一款能够自动地发现其web应用软件中跨站点脚本缺陷的安全工具。
　　据国外媒体报道，代号为Lemon的这一工具通过提供随机的数据输入以触发和曝露web应用软件中的缺陷。Lemon是一款黑盒测试工具。据Google安全团队成员SrinathAnantharaju称，Lemon的开发旨在发现跨站点脚本缺陷，但Google正在增添发现新攻击途径的方法，以提高这款工具发现其它已知安全问题的能力。
　　Anantharaju在Google网络安全博客中写道，我们的缺陷测试工具列举一款web应用软件的URL和相应的输入参数，它然后反复地提供有缺陷的输入，以发现跨站点脚本缺陷和其它缺陷，对结果进行分析，寻找存在这些缺陷的证据。

◆　Google将用46亿美元竞拍频率资源用于网络接入
◆　Facebook收购新创公司 火狐两创始人有望加盟
◆　Facebook创始人坚决不卖网站 Google希望落空
◆　EA弃了光通弃天悦 杨京：合作是为窃取商业机密
◆　C2C与B2C融合趋势明显 体验类产品需求上升