HP jul­kai­si tie­to­tur­va­työ­ka­lun flash-ke­hit­tä­jil­le

Hewlett-Packard on julkaissut flash-kehittäjille HP SWFScan -työkalun. Työkalulla voidaan suojata verkkosivustoja haavoittuvuuksilta ja vähentää niihin liittyviä hakkerointiriskejä.

Hewlett-Packard on julkaissut flash-kehittäjille HP SWFScan -työkalun. Työkalulla voidaan suojata verkkosivustoja haavoittuvuuksilta ja vähentää niihin liittyviä hakkerointiriskejä.

Adobe Flash Player -ohjelmisto on asennettu yli 98 prosenttiin sellaisista PC:istä, jotka ovat kytkettynä internetiin.

HP SWFScan -työkalulla kehittäjät voivat peilata tekemäänsä koodia olemassa oleviin tietoturvauhkiin. Esimerkiksi testaustyökalulla he voivat löytää XSS-aukkoja ja muita haavoittuvuuksia web-palveluistaan.

Flash-kehittäjät luovat usein tahattomasti tietoturvauhkia koodauksen yhteydessä. Tällaisia tapauksia ovat esimerkiksi salasanojen, salausavaimien tai tietokantainformaation koodaaminen suoraan sovelluksiin.

HP analysoi 4 000 web-sovellusta, jotka oli kehitetty flash-ohjelmistolla. Näistä 35 prosentissa oli epäkohtia Adoben tietoturvaohjeistuksiin liittyen.

Ilmoita asiavirheestä