اسكنری برای برنامه‌‍‌های وب

شماره: IRCNE201003684
گوگل يك اسكن كننده امنيتي وب به نام Skipfish ارائه كرده است. اين اسكن كننده متن باز براي اين طراحي شده است كه به كاربران، اين امكان را بدهد كه برنامه هاي وب را در مورد حفره هاي امنيتي موجود در آنها بررسي و اسكن نمايند.
يك برنامه نويس گوگل اظهار داشت كه اين ابزار، برنامه هاي وب را در مورد نقايص امنيتي كه سناريوهاي فريبكارانه اي دارند مانند تزريق كور SQL و XML بررسي مي­نمايد.
Skipfish يك نقشه سايت تهيه مي­كند كه نقايص امنيتي را مشخص مي­كند. اين ابزار همچنين يك گزارش نهايي كه مي­تواند به عنوان مبنايي براي ارزيابي امنيتي به شمار رود نيز آماده مي­كند.