|
MS выпустила средства борьбы с SQL injection
dl // 25.06.08 22:24
Выпущенные во вторник инструменты включают бета-версию URLScan 3.0 и Microsoft Source Code Analyzer for SQL Injection (MSCASI), доступный в качестве Community Technology Preview.
[Не забывайте при копировании материала указывать полный адрес источника: //bugtraq.ru/rsn/archive/2008/06/13.html]
Кроме того, в тот же день HP выпустила средство обнаружения SQL-инъекций Scrawlr, разработанное совместно HP Web Security Research Group и Microsoft. Предполагается совместное использование всех трех инструментов, поскольку все они рассматривают проблему SQL injection с разных точек зрения: MSCASI анализирует исходный код ASP, UrlScan позволяет блокировать подозрительный HTTP-запросы, содержащие нечто, похожее на SQL-код, и Scrawlr является анализатором, прощупывающим сайт извне без доступа к исходному коду веб-приложений.
Комментарии:
 |
Re: Scrawlr 01.08.08 22:54
Автор: MiB Статус: Незарегистрированный пользователь
|
|
Давно уже была прога, XSpider называется - сканит всё, в том числе проверяет на возможные SQL-injection (и, естественно, исполняет их на незащищенной системе в результате проверки).
|
| |
Ага, только XSpider - не средство борьбы. 05.08.08 16:38
Автор: Den <Денис Т.> Статус: The Elderman
|
|
|
|
ссылку бы на это безобразие... кстати, на источник ссылка... 25.06.08 23:56
Автор: lamka Статус: Незарегистрированный пользователь
|
|
ссылку бы на это безобразие... кстати, на источник ссылка дохла
|
| | <добавить комментарий> |
|
|
подробно о проекте
Анализ криптографических сетевых...
