Средства поиска уязвимостей

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения

Secunia вознаградит исследователей за поиск уязвимостей

Николай Головко 03 Ноября 2011 - 17:41

...

Объявлено о старте новой программы по поощрению специалистов, выявляющих изъяны в программном обеспечении - Secunia Vulnerability Coordination Reward Program. С ее помощью компания-инициатор надеется упростить процедуру обнаружения и ликвидации уязвимостей как со стороны производителей, так и со стороны иссследователей, выступая посредником между ними.

Stonesoft стал партнером университета Glamorgan для проведения совместных научных исследований в области АЕТ

Александр Панасенко 01 Ноября 2011 - 14:58

...

Динамические техники обхода являются эволюцией традиционных техник обхода, которые дают возможность хакерам обойти любую уязвимую систему безопасности. Используя AET, хакеры могут замаскировать вредоносный эксплойт, и доставить его до цели незаметно для установленных устройств защиты.

Месяц поиска уязвимостей Яндекса на конференции ZeroNights 2011

Александр Панасенко 27 Октября 2011 - 10:43

...

С целью популяризации информационной безопасности в интернете, Яндекс объявляет месяц поиска уязвимостей и предлагает всем желающим попытаться найти уязвимости в своих сервисах. Победитель получит $5000. В течение месяца Яндекс будет принимать сообщения об обнаруженных уязвимостях и на конференции ZeroNights 2011 подведет итоги конкурса.

Обновилась система поиска уязвимостей Metasploit

Николай Головко 04 Августа 2011 - 08:00

...

Компания-производитель популярного пакета эксплуатационных кодов добавила в его состав новые тесты, а также обеспечила возможность его эффективного использования корпоративными клиентами в рамках локальной вычислительной сети.

Компания Veracode представила службу проверки сайтов на уязвимости

Николай Головко 03 Августа 2011 - 08:10

...

Сервис призван помочь корпоративным клиентам в поиске и исправлении разнообразных изъянов в их веб-приложениях. Сайты будут проверяться на наличие ряда часто эксплуатируемых ошибок безопасности - например, возможностей межсайтового исполнения сценариев (XSS) и проведения SQL-инъекций. Одной из основных особенностей новой службы является быстрое исследование множества информационных ресурсов.

Разыскиваются уязвимости в Facebook

Николай Головко 30 Июля 2011 - 08:14

...

Руководство крупнейшей в мире социальной сети объявило, что будет выплачивать вознаграждение за каждый обнаруженный изъян, угрожающий безопасности пользователей или конфиденциальности их персональных данных.

Плагин для Chrome покажет уязвимость сайтов для XSS-атак

Александр Панасенко 22 Июня 2011 - 16:42

...

Компания Google представила экспериментальный плагин DOM Snitch для браузера Chrome, позволяющий веб-разработчикам, тестировщикам и специалистам по безопасности выявлять ошибки в коде, выполняемом на стороне клиента.

Второй вторник месяца - время горячих обновлений безопасности

Александр Речицкий 15 Июня 2011 - 15:44

...

Прошел очередной «вторник горячих патчей», второй по счету вторник месяца. А значит, 14 июня приблизительно после 20:00 по Московскому времени корпорация Microsoft выпустила свежий сборник критически важных исправлений безопасности для своих продуктов. И в этот раз список обновлений безопасности оказался весьма большим.

Stonesoft запустила сервис тестирования средств сетевой защиты Anti-Evasion Readiness Test

Александр Панасенко 09 Июня 2011 - 12:04

...

Компания Stonesoft объявила о запуске сервиса по тестированию способности систем сетевой безопасности противостоять динамическим техникам обхода — Anti-Evasion Readiness Test. Этот тест, по задумке Stonesoft, позволит наглядно показать, насколько хорошо защищены критически важные активы организаций от динамических техник обхода.

SDL как новый подход к безопасности

...

Вопрос создания программного обеспечения отвечающего требованиям информационной безопасности, в настоящее время является приоритетным для всех производителей. Однако подход корпорации Microsoft, успешно используемый ими при создании ПО, помогает не только минимизировать риски связанные с новыми дефектами с точки зрения безопасности, но и значительно улучшить качество выпускаемой продукции. Об этом мы побеседовали со Стивом Липнером, старшим директором направления SDL корпорации Microsoft.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.

Средства поиска уязвимостей - Все публикации

Системы сканирования персонального компьютера на наличие уязвимого программного обеспечения