Firma IBM udostępniła nową wersję narzędzia Rational AppScan. Wprowadzono w niej możliwość sprawdzania aplikacji Adobe Flash i Flex pod kątem występowania podatności na ataki.
Firma IBM udostępniła nową wersję narzędzia Rational AppScan. Wprowadzono w niej możliwość sprawdzania aplikacji Adobe Flash i Flex pod kątem występowania podatności na ataki.
AppScan może co 15 minut skanować daną aplikację webową i w razie wykrycia luki poinformować administratora wysyłając informację do jego urządzenia przenośnego. Potrafi wykryć podatności na takie ataki jak cross-site flashing, cross-site scripting, wstrzyknięcie parametru do aplikacji Flash czy też błędy w konfiguracji. W plikach Flash wyszukiwane są wszystkie punkty wejściowe, takie jak zmienne, parametry zapytań czy niezainicjalizowane zmienne globalne. Wyszukiwany jest też potencjalnie niebezpieczny kod. AppScan manipuluje danymi wejściowymi i sprawdza jak zachowa się aplikacja. W aplikacjach Flex program parsuje kod AMF ActionScript Message Format i na wejście aplikacji podaje różne dane w celu wykrycia podatności na wstrzyknięcie SQL, przepełnienie bufora czy tez przejęcie sesji.
Narzędzie posiada także funkcje szacowania ryzyka przy użyciu CVSS (Common Vulnerability Scoring System). Program w wersji standardowej kosztuje 17 550 dolarów rocznie.
Źródło: dobreprogramy.pl, TechIT
Pobierz ebook "Ranking agencji marketingowych 2024 i ebook o e-marketingu oraz agencjach reklamowych"
Zaloguj się, a jeśli nie masz jeszcze konta w Interaktywnie.com - możesz się zarejestrować albo zalogować przez Facebooka.
W 1999 roku stworzyliśmy jedną z pierwszych firm hostingowych w Polsce. Od tego czasu …
Zobacz profil w katalogu firm
»
Pozycjonujemy się jako alternatywa dla agencji sieciowych, oferując konkurencyjną jakość, niższe koszty i większą …
Zobacz profil w katalogu firm
»
Pomagamy markom odnosić sukces w Internecie. Specjalizujemy się w pozycjonowaniu stron, performance marketingu, social …
Zobacz profil w katalogu firm
»
1stplace.pl to profesjonalna agencja SEO/SEM, specjalizująca się w szeroko pojętym marketingu internetowym. Firma oferuje …
Zobacz profil w katalogu firm
»
Projektujemy i wdrażamy strony internetowe - m.in. sklepy, landing page, firmowe. Świadczymy usługi związane …
Zobacz profil w katalogu firm
»