2010年3月23日 星期二

Google推Skipfish 可掃Web程式漏洞

...Zalewski提醒,Skipfish無法抓出所有問題。該工具刻意不滿足應用程式安全聯盟之安全掃瞄評估準則(Wasc Web Application Security Scanner Evaluation Criteria)列出的所有要求。此外,Skipfish沒有附帶已知弱點的延伸資料庫。

沒有留言:

張貼留言