Questa è l'app Linux denominata Web Security Audit la cui ultima versione può essere scaricata come wsa_opera_addon.zip. Può essere eseguito online nel provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online questa app denominata Web Security Audit con OnWorks gratuitamente.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avviare l'emulatore online OnWorks Linux o Windows online o l'emulatore online MACOS da questo sito Web.
- 5. Dal sistema operativo OnWorks Linux che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione, installala ed eseguila.
IMMAGINI
Ad
Controllo della sicurezza Web
DESCRIZIONE
L'obiettivo di questo progetto è creare un componente aggiuntivo per il browser che controlli passivamente lo stato di sicurezza dei siti Web che l'utente sta visitando. Supponiamo che lo strumento debba essere utilizzato su siti Web non dannosi, attualmente non attaccati o compromessi. Il componente aggiuntivo vuole segnalare errori di configurazione della sicurezza o mancato utilizzo delle migliori pratiche di sicurezza.- Il componente aggiuntivo tenta di analizzare l'impostazione comunemente vulnerabile dei server: mancanza di utilizzo di intestazioni rilevanti per la sicurezza, tra cui:
- rigorosa-sicurezza-di-trasporto
- x-xss-protezione
- politica di sicurezza dei contenuti
- x-frame-opzioni
- x-content-type-opzioni
Caratteristiche
- Non interferisce con il funzionamento del sito web visitato.
- Non altera i parametri della richiesta, né emette richieste che non sono state avviate dall'utente (non è una scansione attiva).
- Genera in modo incrementale un report in una finestra separata.
- Ogni voce del report ha un punteggio numerico per indicare approssimativamente la sua gravità, come un modo per dare priorità a ulteriori indagini da parte di un analista umano [Common Vulnerability Scoring System] (vedi su Wikipedia).
Pubblico
Utenti finali avanzati, sviluppatori
Interfaccia utente
Web based-
Linguaggio di programmazione
JavaScript
Questa è un'applicazione che può anche essere scaricata da https://sourceforge.net/projects/web-security-audit/. È stato ospitato in OnWorks per essere eseguito online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.
