谷歌发布云安全扫描工具 简化网页应用漏洞测试

谷歌今日发布了一款名为“Google Cloud Security Scanner”(谷歌云安全扫描器)的工具软件,该产品可以更高效地在其云平台上扫描安全漏洞。

虽然目前市场上已有数款适用于网页应用的安全扫描工具, 但是谷歌声称这些工具并不特别适用于在Google App Engine(谷歌应用引擎)上运行的应用程序,这些工具经常得出虚假的结果,而且设置过程也有些过分复杂。

谷歌发布的新工具具有更高的易用性。尤其是它可以轻松扫描两类常见漏洞:跨站脚本(XSS)和混合内容。

谷歌承认,开发商还是应该查看专业人士编写的安全评估报告,但它同时也希望这款新工具可以通过一种简单的解决方案来解决最常见的应用引擎问题,将得出虚假结果的概率降低到最小程度。

这款工具目前仍处于测试阶段,谷歌表示很快还将推出更多的功能。

谷歌还说,要想使用这款工具,必须在专门的网页注册才行。

本文来源 cnbeta,由 山外的鸭子哥 整理编辑,其版权均为 cnbeta 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

评论:

2 条评论,访客:2 条,站长:0 条
  1. 何云轩
    何云轩发布于: 
    蓝点网小程序版 蓝点网小程序版 微信浏览器 微信浏览器

    谷歌是啥?

发表评论