Tieoturvan testaustyökaluihin erikoistunut Codenomicon on julkaissut ensimmäisen xml-testausratkaisunsa. Codenomicon tuotteella pystytään löytämään haavoittuvuuksia xml-teknologiasta.
Mone ratkaisut kuten .NET, SOAP, VoIP, Web Services, teollisuuden valvomo-ohjelmistot ja jopa pankkien tietoliikenneinfrastruktuurit käyttävät entistä useammin xml-teknologiaa.
Xml for DEFENSICS -testaustyökalu julkaistaan tiistaina Miamissa järjestettävässä Hacker Halted -konferenssissa.
Codenomicon löysi aikaisemmin tänä vuonna useita haavoittuvuuksia sekä xml-teknologiaa hyödyntävissä avoimen lähdekoodin ohjelmistoissa että kaupallisissa xml-sovelluksissa.
Haavoittuvuudet julkaisi CERT-FI, joka toimii myös haavoittuvuuksien korjausprosessin koordinoijana. Codenomicon on tarjonnut testauspalveluita valikoiduille vastuullisille ja ennakoiville kaupallisille toimijoille, jotka ovat riippuvaisia xml-teknologiasta ja sen luotettavuudesta.
"Tämän ratkaisun julkaiseminen on ollut päätavoitteena tuotekehityksessämme viime tammikuusta lähtien, jolloin huomasimme xml-haavoittuvaisuuksien vaikutukset. Keskeisten avoimen lähdekoodin kirjastojen korjaaminen oli ensimmäinen askel kaupallisen tuotteen vastuullisessa julkistamisessa", sanoo Codenomiconin toimitusjohtaja David Chartier.