Google ha cedido al dominio público su propia herramienta interna de seguridad Skipfish, que permite detectar vulnerabilidades en aplicaciones web.

Skipfish es compatible con Linux, Mac y Windows y puede ser descargada desde el sitio de Google code.

Skipfish es una herramienta que puede ser usada para detectar agujeros de seguridad en aplicaciones web. El programa escanea las aplicaciones en búsquedas de errores de programación y vulnerabilidades, como por ejemplo en SQL y XML-injection. Skipfish bombardea las aplicaciones con 2.000 llamadas http por segundo. Internamente, Google ha alcanzado las 7.000 llamadas por segundo.

Más información en el blog de seguridad de Google.

Descarga: http://skipfish.googlecode.com/files/skipfish-1.25b.tgz

Fuente: diarioTi

Compártenos:
  • Facebook
  • Twitter
  • Technorati
  • Google Bookmarks
  • del.icio.us
  • Meneame
  • email
  • Print