Mozilla Minion: открытый фреймворк для тестирования безопасности веб-приложений

image

Организация Mozilla Foundation приступила к созданию open source фреймворка под названием Minion, с помощью которого веб-разработчики смогут тестировать безопасность своих веб-приложений. Планируется, что бета-версия выйдет в I кв. 2013 года.

Фреймворк создан для проверки веб-приложений с помощью известных программ для пентестинга, таких как Zed Attack Proxy (ZAP), Skipfish и Nmap. Эти и другие утилиты для пентестинга будут интегрированы во фреймворк как плагины.

Bookmark and Share

Специалист по безопасности Иван Бойли (Yvan Boily) из Mozilla пишет в личном блоге, что фреймворк Minion создан для разработчиков, в том числе для разработчиков из Mozilla, чтобы «делать ужасные вещи с их сайтами и приложениями, которые они пишут». Идея в том, что тестирование на безопасность будет интегрировано в процесс веб-разработки, так что потенциальные проблемы можно заметить на самом раннем этапе.

Окончательная версия Minion будет работать «по нажатию кнопки», то есть с полностью автоматизированными процедурами. Более подробно о фреймворке см. в презентации Бойли на видео.

Естественно, фреймворк Minion будут запускать не только на своих, но и на чужих сайтах. Разработчики сейчас думают над тем, как защитить программу от нецелевого использования.

Подробнее: http://www.xakep.ru/post/59973/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Mozilla Minion: открытый фреймворк для тестирования безопасности веб-приложений | | 2013-01-21 15:15:00 | | Статьи об Интернет безопасности | | Организация Mozilla Foundation приступила к созданию open source фреймворка под названием Minion, с помощью которого веб-разработчики смогут тестировать безопасность своих веб-приложений. Планируется | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: