1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Google 推出 Project Wycheproof 快速安全检查项目

Discussion in '新闻聚焦' started by 漂亮的石头, 2016-12-20.

  1. 漂亮的石头

    漂亮的石头 版主 Staff Member

    Joined:
    2012-02-10
    Messages:
    488,439
    Likes Received:
    48
    周一的时候,Google 推出了以一座小山命名的“Project Wycheproof”项目,旨在帮助开发者们快速检查他们的密码库,以应对大量已知的攻击。Google表示,小小的失误,亦可能导致灾难性的后果,而Project Wycheproof 提供了一套安全测试的组合,可检查和阻止开源加密软件库中的已知或常见漏洞。

    [​IMG]

    这些库中的软件负责加密,确保存储在设备上、或在互联网上传输的数据安全。​

    Google 认为这是一个可实现的目标,这也是它用澳大利亚一座‘最小(已注册)山丘’给该项目命名的原因。该公司在安全博客上写到:“山越小,爬起来越容易”。

    Project Wycheproof 当前包含了 80 项测试案例,并且揭示了 40 项安全漏洞。当然,Google 希望外部贡献者也能参与进来。

    需要指出的是,即使通过了 Project Wycheproof 的测试,也不意味着你完全可以远离威胁,只是说 Wycheproof 检测的这些项目基本稳妥了而已。

    Google 表示,Project Wycheproof 可以节省开发者的时间。

    [编译自:Cnet]
     
Loading...