Исходное сообщение
"OpenNews: Компания Google выпустила прокси для контроля безопасности web-приложений" Отправлено opennews, 04-Июл-08 08:58
Михаил Залевский (Michal Zalewski)  объявил (http://googleonlinesecurity.blogspot.com/2008/07/meet-ratpro... об открытии под лицензией Apache 2.0 исходных текстов Ratproxy (http://code.google.com/p/ratproxy), средства для пассивной проверки безопасности web-приложений, используемого внутри Google. В отличии от активных сканеров безопасности, осуществляющих проверку через симулирование атаки, ratproxy реализован в виде прокси-сервера, пассивно пропускающего через себя трафик и выявляющего активность представляющую угрозу безопасности пользователя. Например, определяется обращение к страницам, зараженным различными троянскими вставками (JavaScript блоками заражающими машины через уязвимости в web-браузерах), попытки выполнения межсайтового скриптинга (XSS), XSRF (http://en.wikipedia.org/wiki/XSRF) и другие виды атак (http://code.google.com/p/ratproxy/wiki/RatproxyDoc). Ratproxy поддерживает анализ SSL трафика, декомпиляцию Flash ActionScript на лету, сбо... URL: http://googleonlinesecurity.blogspot.com/2008/07/meet-ratpro... Новость: http://www.opennet.ru/opennews/art.shtml?num=16801