1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 Google开源工具nogotofail:可测试网络流量安全

本帖由 漂亮的石头2014-11-05 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,438
    赞:
    48
    Google在GitHub上发布了一款新的网络流量安全测试工具,名为nogotofail,用于测试对于已知的TLS/SSL安全漏洞和错误配 置来说,你正在使用的设备或应用是否安全,可用于Android、iOS、Linux、Windows、Chrome OS、OSX以及“任何你用来连接到网络的设备”。任何人都可以使用它,为它添加新的特性,为更多平台提供支持,以及做其他任何能帮助提升网络安全的事情。

    [​IMG]

    这个工具可以推动TLS/SSL的使用,Google解释了,“Google致力于增加在所有应用和服务中TLS/SSL的使用。但是‘无处不在的HTTPS’并不够,它还需要被正确的使用。大多数平台和服务都存在安全默认值,但部分应用和库更改了默认值。随着应用变得更加复杂,连接到更多服务以及使用第三方的程序库,更容易产生错误。”​

    Google表示,其在内部使用nogotofail已经“有一段时间”,并且已经和开发人员合作提升了他们应用的安全性。另外,Nogotofail是由Android安全团队开发的。​
     
正在加载...