2014年11月5日星期三
Google发布Nogotofail检测HTTPS漏洞 zz
Google发布了一个测试网络流量安全性的工具Nogotofail,设计检测你正在使用的设备或应用程序是否能安全抵御已知的TLS/SSL漏洞,或是否存在错误配置。Nogotofail采用 Apache License 2.0授权,项目托管在GitHub上,允许任意使用,任何人都可以贡献代码,支持Android、iOS、Linux, Windows、Chrome OS、OSX,或任何能联网的设备。其名字Nogotofail显然是指影响Apple iOS和OS X 设备允许攻击者悄悄绕过HTTPS保护的goto fail漏洞。
标签: google, HTTPS, Nogotofail
订阅 博文 [Atom]