这是名为 Web Security Audit 的 Linux 应用程序，其最新版本可以作为 wsa_opera_addon.zip 下载。 它可以在工作站的免费托管服务提供商 OnWorks 中在线运行。
免费下载并在线运行这个名为 Web Security Audit with OnWorks 的应用程序。
请按照以下说明运行此应用程序：
- 1. 在您的 PC 中下载此应用程序。
- 2. 在我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX 中输入您想要的用户名。
- 3. 在这样的文件管理器中上传这个应用程序。
- 4. 从此网站启动OnWorks Linux online 或Windows online emulator 或MACOS online emulator。
- 5. 从您刚刚启动的 OnWorks Linux 操作系统，使用您想要的用户名转到我们的文件管理器 https://www.onworks.net/myfiles.php?username=XXXXX。
- 6. 下载应用程序，安装并运行。
SCREENSHOTS
Ad
网络安全审核
商品描述
该项目的目标是为浏览器构建一个插件，被动审核用户正在访问的网站的安全状况。 假设该工具将用于非恶意网站，当前未受到攻击或受到损害。 附加组件想要报告安全配置错误，或未能使用最佳安全实践。- 插件尝试分析服务器的普遍易受攻击的设置：缺乏与安全相关的标头的使用，包括：
- 严格的运输安全
- x-xss-保护
- 内容安全政策
- x 框架选项
- x-内容类型选项
特性
- 它不会干扰访问过的网站的功能。
- 它不会篡改请求参数，也不会发出不是由用户发起的请求（它不是主动扫描）。
- 在单独的窗口中增量生成报告。
- 每个报告条目都有一个数字分数来大致表示其严重性，作为人类分析师[通用漏洞评分系统]（参见维基百科）进行进一步调查的优先顺序的一种方式。
目的
高级最终用户、开发人员
用户界面
基于网络的
程式语言
JavaScript
这是一个也可以从 https://sourceforge.net/projects/web-security-audit/ 获取的应用程序。 它已托管在 OnWorks 中，以便从我们的免费操作系统之一以最简单的方式在线运行。
