グーグルã€ã‚¦ã‚§ãƒ–アプリã®è„†å¼±æ€§æ¤œæŸ»ãƒ„ール「skipfishã€ã‚’公開 - builder by ZDNet JapanGoogleã¯ç±³å›½æ™‚é–“3月19æ—¥ã€ã‚ªãƒ¼ãƒ—ンソースã®ã‚¦ã‚§ãƒ–ã‚»ã‚ュリティスã‚ャナ「skipfishã€ã‚’公開ã—ãŸã€‚ウェブアプリケーションをスã‚ャンã—ã¦ã€ã‚»ã‚ュリティホールã®æœ‰ç„¡ã‚’調ã¹ã‚‰ã‚Œã‚‹ã‚‚ã®ã 。 skipfishã§ã‚¦ã‚§ãƒ–アプリをスã‚ャンã™ã‚‹ã¨ã€ãƒ–ラインドSQLã‚„XMLインジェクションã¨ã„ã£ãŸã€Œå·§å¦™ãªä»•æŽ›ã‘ã€ã‚’å«ã‚€è„†å¼±æ€§ã®æœ‰ç„¡ãŒç¢ºèªã§ãã‚‹ã¨ã€Googleã®é–‹ç™ºè€…Michal Zalewskiæ°ã¯skipfishã®wikiã§è¿°ã¹ã¦ã„る。 skipfishã¯å¯¾è±¡ã‚µã‚¤ãƒˆã¸ã®å†å¸°çš„クãƒãƒ¼ãƒ«ã¨è¾žæ›¸ãƒ™ãƒ¼ã‚¹ã®èª¿æŸ»ã‚’実行ã—ã€ãã®çµæžœã‚’表示ã—ãŸã‚¤ãƒ³ã‚¿ãƒ©ã‚¯ãƒ†ã‚£ãƒ–ãªã‚µã‚¤ãƒˆãƒžãƒƒãƒ—を作æˆã™ã‚‹ã€‚脆弱性ãŒã‚ã‚‹å ´åˆã«ã¯å¼·èª¿è¡¨ç¤ºã™ã‚‹ã€‚ã¾ãŸã€skipfishãŒä½œæˆã™ã‚‹æœ€çµ‚レãƒãƒ¼ãƒˆã¯ã€ã‚»ã‚ュリティ評価ã®åˆ¤æ–ææ–™ã¨ã—ã¦åˆ©ç”¨ã§ãる。 åŒæ§˜ã®ã‚¹ã‚ャンツールã¯ã€ã€ŒNiktoã€ã‚„「Nessusã€ãªã©ã€ã™ã§ã«å•†ç”¨ã§ã‚‚オープンソースã§ã‚‚複数出回ã£
ã·ã£ã¡ã‚“日記(2010-03-23)
src=""ã ã‘ã§ã‚‚リクエストã¨ãƒ‡ãƒ¼ã‚¿å–å¾—ãŒç™ºç”Ÿã™ã‚‹ | エンタープライズ | マイコミジャーナル
auto-complete.elãŒpos-tip.elã«å¯¾å¿œã—ã¾ã—㟠- Functional Emacser
Rubyã®ãŸã‚ã®é–‹ç™ºè£œåŠ©ãƒ„ールã€RSenseをリリースã—ã¾ã—㟠- Functional Emacser
{{#tags}}- {{label}}
{{/tags}}