グーグル、ウェブアプリの脆弱性検査ツール「skipfish」を公開

Googleは米国時間3月19日、オープンソースのウェブセキュリティスキャナ「skipfish」を公開した。ウェブアプリケーションをスキャンして、セキュリティホールの有無を調べられるものだ。 skipfishでウェブアプリをスキャンすると、ブラインドSQLやXMLインジェクションといった「巧妙な仕掛け」を含む脆弱性の有無が確認できると、Googleの開発者Michal Zalewski氏はskipfishのwikiで述べている。 skipfishは対象サイトへの再帰的クロールと辞書ベースの調査を実行し、その結果を表示したインタラクティブなサイトマップを作成する。脆弱性がある場合には強調表示する。また、skipfishが作成する最終レポートは、セキュリティ評価の判断材料として利用できる。 同様のスキャンツールは、「Nikto」や「Nessus」など、すでに商用でもオープンソースでも複数出回っ

[JHashimoto]

"Googleは米国時間3月19日、オープンソースのウェブセキュリティスキャナ「skipfish」を公開した。ウェブアプリケーションをスキャンして、セキュリティホールの有無を調べられるものだ。"

[taroshin77]

セキュリティ

[yanbow]

セキュリティ

[rdfrk]

素晴らしい発想だなぁ。実装されたセキュリティのWebサービステスト。 Reading: グーグル、ウェブアプリの脆弱性検査ツール「skipfish」を公開:ニュース - CNET Japan

[o_hiroyuki]

ウェブアプリの脆弱性検査ツール

[ys0000]

いつか試す。

[syanbi]

skipfish、脆弱性検査ツールか。

[at_yasu]

脆弱性検査ツール

[akiyan]

.

[lanius]

オープンソースのウェブセキュリティスキャナ。性能が高いらしい。

[hmabu]

security

[todogzm]

Cygwinの場合、libssl(だったかな？)とlibidnを入れればコンパイル出来た。

[iox]

脆弱性の検出ツール。SQLインジェクションなどに対応。

[pitworks]

GoogleはOSSのウェブセキュリティスキャナ「skipfish」を公開。ウェブアプリケーションをスキャンして、セキュリティホール（ブラインドSQLやXML インジェクションなど）の有無を調べられる.

[syttru]

Google Hamachi

[drumsco]

WEBアプリの脆弱性検査ツール

[HeavyFeather]

google謹製の脆弱性検査ツール

[silverscythe]

「劇場版 はまちちゃんvsスキップフィッシュ」はまだですか。

[chevaliernoir]

ブラインドSQLやXMLインジェクションといった「巧妙な仕掛け」を含む脆弱性の有無が確認でき

[vifam84]

「（WASSEC：ウェブアプリケーション用セキュリティスキャナ評価基準）の要件の多くを意図的に満たしておらず」ふーん

[bearide]

やっぱり最初はベータ版。

[sin_cos]

Google製脆弱性検査ツール