Gratis-Security-Tool von Google

Google hat ein Werkzeug veröffentlicht, mit dem Web-basierte Applikationen auf ihre Sicherheit geprüft werden können.

» Von Jens Stark, 04.07.2008 10:35. Letztes Update, 04.07.2008 10:36.

Google hatte das Werkzeug Ratproxy intern genutzt, um hauseigene Web-Applikationen zu überprüfen. Jetzt hat die Firma das Tool unter der Apache-2.0-Lizenz veröffentlicht. Das Gratis-Werkzeug fahndet nach einer Reihe von Programmierfehlern in Web-Applikationen, die etwa dazu benutzt werden können, um sogenannte Cross-Site-Scripting-Attacken zu starten und Speicherüberläufe zu provozieren.

Ratproxy, das als Version 1.51 beta firmiert, ist schneller und weniger resourcenhungrig als vergleichbare Tools, weil es sich passiv verhält und kein hohes Datenvolumen erzeugt, um eine Attacke zu simulieren.

KOMMENTARE

Keine Kommentare

KOMMENTAR SCHREIBEN

Vorname: *

Name: *

E-Mail: *

Code eingeben:

Kommentar: *

Alles Pflichfelder, E-Mail-Adresse wird nicht angezeigt.

Die Redaktion hält sich vor, unangebrachte, rassistische oder ehrverletzende Kommentare zu löschen.
Die Verfasser von Leserkommentaren gewähren der IDG Communications AG das unentgeltliche, zeitlich und räumlich unbegrenzte Recht, ihre Leserkommentare ganz oder teilweise auf dem Portal zu verwenden. Eingeschlossen ist zusätzlich das Recht, die Texte in andere Publikationsorgane, Medien oder Bücher zu übernehmen und zur Archivierung abzuspeichern.