Webアプリケーション向けの自動セキュリティスキャナ「Skipfish」を試してみました
こんにちは、中川です。 先日、GoogleからWebアプリケーション向けの自動セキュリティスキャナ「Skipfish」が公開されたので、社内で利用しているCakePHPのアプリで試してみました。 Skipfish( http://code.google.com/p/skipfish/ )は、Webアプリケーションの脆弱性、SQLインジェクションやクロスサイトスクリプティング等を自動的に検出してくれるApache License 2.0のライセンスで公開されているオープンソースのツールです。 必要なライブラリは以下とのこと。 * GNU C Compiler * GNU Make * GNU C Library (including development headers) * zlib (including development headers) * OpenSSL (including
あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
Android携帯を買わずにAndroid OSをテストドライブしてみようじゃないか | ライフハッカー・ジャパン
Googleのアンドロイド携帯の最新OSに興味はあるけれども、携帯を買うつもりははっきり申し上げて...ない。という方のために、Android SDK Emulatorを使って、無料でAndroidをPC上で起動させる方法をご紹介！ Androidは最近かなり話題にはなっていますが、最新のAndroid携帯電話を持っている人、というとかなり限られた人のみとなってしまします。しかし、Windows、Mac、LinuxのパソコンからAndroidを走らせてみる簡単な方法があるのです。SDKを含むアンドロイドエミュレータはGoogle側から提供されており、これはAndroid用のアプリを開発している人たちがパソコン上から、アプリをテスト出来るようにデザインされています。今回はこれを使ってAndroidをパソコン上でテストドライブしてみたいと思います。 まずはじめに Androidエミュレータには
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
googlecl - Project Hosting on Google Code
