Google、XSSの脆弱性診断ツールを開発

Googleのファズテストツール「Lemon」では、Webアプリケーションのクロスサイトスクリプティング（XSS）の脆弱性を発見できる。 米Googleは、Webアプリケーションのクロスサイトスクリプティング（XSS）の脆弱性を見つけ出すファズテストツール「Lemon」を社内で開発した。同社セキュリティブログで明らかにした。 XSSの脆弱性は、悪用されると不正スクリプトを挿入される恐れがあり、実際にこの問題を突いたWebアプリケーション攻撃も多発している。 Lemonとは、英語で欠陥製品を意味する言葉でもある。GoogleのLemonはブラックボックス・ファズテストを自動で実行するツールで、WebアプリケーションのURLとそれぞれに対応する入力パラメータを列挙して、各パラメータに不正コードを反復供給することで、アプリケーションの脆弱性を誘発／露呈させる。 同ツールは最初実験的にスタートした

[mattarin]

Google内に特化しているため近い将来に公開する予定はない、らしい

[taninsw]

ツール公開はなしか