Компания Positive Technologies и специализированный портал в области
информационной безопасности SecurityLab.ru анонсируют концепцию
экпресс-сканера безопасности Webspider.
Webspider – это инструмент, позволяющий за считанные секунды
проанализировать защищенность наиболее часто используемых
злоумышленниками программных продуктов. Система ориентирована на
экпресс-тестирование защищенности пользователей Internet- и Intranet-
приложений, систем электронной коммерции и клиентов
Интернет-провайдров.
Текущая версия способна определить наличие уязвимости в популярных ActiveX компонентах и плагинах, браузерах Mozilla Firefox, Opera, приложениях Java и Adobe Flash, а также наличие на системе исправлений MS07-042, MS08-069 и MS09-002.
Одним из базовых механизмов средств анализа защищенности являются
так называемые "баннерные проверки", сопоставляющие версию ПО со
списком уязвимостей. Данный механизм легко реализуем с помощью AJAX и
может быть использован для проверки ПО, механизм обновления которого
основан на изменении версии.
|