Dies ist die Linux-App namens Web Security Audit, deren neueste Version als wsa_opera_addon.zip heruntergeladen werden kann. Es kann online beim kostenlosen Hosting-Anbieter OnWorks für Workstations ausgeführt werden.
Laden Sie diese App namens Web Security Audit mit OnWorks kostenlos herunter und führen Sie sie online aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie den OnWorks Linux-Online- oder Windows-Online-Emulator oder den MACOS-Online-Emulator von dieser Website.
- 5. Rufen Sie vom gerade gestarteten OnWorks Linux-Betriebssystem aus unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter, installieren Sie sie und führen Sie sie aus.
SCREENSHOTS
Ad
Web-Sicherheitsaudit
BESCHREIBUNG
Das Ziel dieses Projekts besteht darin, ein Add-on für Browser zu erstellen, das passiv den Sicherheitsstatus der Websites überprüft, die der Benutzer besucht. Gehen Sie davon aus, dass das Tool auf nicht bösartigen Websites verwendet werden soll, die derzeit nicht angegriffen oder kompromittiert werden. Das Add-on möchte Sicherheitsfehlkonfigurationen oder die Nichtanwendung bewährter Sicherheitspraktiken melden.– Add-on versucht, die häufig anfällige Einstellung von Servern zu analysieren: fehlende Verwendung sicherheitsrelevanter Header, einschließlich:
- strenge Transportsicherheit
- x-xss-Schutz
- Inhaltssicherheitsrichtlinie
- X-Frame-Optionen
- X-Content-Type-Optionen
Eigenschaften
- Das Funktionieren der besuchten Website wird dadurch nicht beeinträchtigt.
- Die Anforderungsparameter werden nicht manipuliert und es werden keine Anforderungen ausgegeben, die nicht vom Benutzer initiiert wurden (es handelt sich nicht um einen aktiven Scanvorgang).
- Erstellen Sie schrittweise einen Bericht in einem separaten Fenster.
- Jeder Berichtseintrag verfügt über eine numerische Bewertung, die ungefähr seinen Schweregrad angibt, um die weitere Untersuchung durch einen menschlichen Analysten zu priorisieren [Common Vulnerability Scoring System] (siehe auf Wikipedia).
Publikum
Fortgeschrittene Endbenutzer, Entwickler
Benutzeroberfläche
Webbasierte
Programmiersprache
JavaScript
Dies ist eine Anwendung, die auch von https://sourceforge.net/projects/web-security-audit/ abgerufen werden kann. Es wurde in OnWorks gehostet, um es auf einfachste Weise online über eines unserer kostenlosen Betriebssysteme ausführen zu können.
