Google表示,互联网安全对于Web开发人员创建安全可靠的Web应用程序来说非常重要,为此Google曾发布了ratproxy及Browser Security Handbook等工具,上周末Google为第三方浏览器安全发布了新的工具skipfish。
Skipfish是一款免费、开源、全自动化的动态网页应用程序安全检测工具,它有以下特点:
— 速度快:Skipfish完全由C编写,高度优化的HTTP处理能力以及最低的CPU占用,它每秒钟可以轻松处理2000个请求;
— 使用简单:该工具采用启发法来支持多种Web架构;
— 前沿安全逻辑法:性能高、误报率低。
官方下载:
http://code.google.com/p/skipfish/