Microsoft выпустила новый инструмент для сканирования сайтов

Microsoft выпустила новый инструмент для сканирования сайтов

Microsoft выпустила новый инструмент для сканирования сайтов

Команда Microsoft выпустила инструмент с открытым исходным кодом Sonar, чтобы помочь веб-разработчикам защитить свои сайты и идти в ногу с развивающимися веб-стандартами.

Согласно Microsoft, Sonar интегрируется с другими сервисами сканирования: сервисом тестирования SSL-сертификатов Qualys SSL Server Test; aXe для тестирования доступности поддержки сайта; Google-проектом AMP Project; snyk.io для обнаружения уязвимых библиотек JavaScript.

В настоящее время Sonar поддерживает пять ключевых проверок - проверка сайта на доступность, на совместимость с различными браузерами, на производительность и безопасность.

Этот проект основан на более ранних инструментах сканирования, выпущенных Microsoft для исправления проблем с совместимостью сайтов с различными версиями Internet Explorer. Sonar изначально был инструментом командной строки.

По словам Snyk, по умолчанию Sonar проверяет наличие библиотек JavaScript с известными уязвимостями, а сам Snyk помогает создать отчет со ссылками на проблемы и информацией для устранения уязвимости. Разработчики Snyk по-прежнему должны будут проверить код на стороне сервера для подобной схемы.

Snyk провела собственное сканирование 5000 URL-адресов и обнаружила, что 76,6 процента работают с, по меньшей мере, одной уязвимой библиотекой JavaScript.

Что касается проверки производительности, то за ее поддержку отвечает сервис Cloudinary, осуществляющий это с помощью инструмента оценки скорости веб-сайта.

В будущем в Sonar планируют интегрировать плагин для Visual Studio Code, возможность настройки конфигурации правил в сканере и другие возможности оценки производительности, доступности и безопасности.

В МАКС появился фейковый аккаунт министра финансов Липецкой области

В мессенджере МАКС обнаружили поддельный аккаунт министра финансов Липецкой области Светланы Володиной. От её имени мошенники звонят и пишут пользователям. По данным местных СМИ, злоумышленники также создавали фейковые аккаунты других региональных чиновников и пытались выманить личные данные, платёжные реквизиты, логины, пароли и коды подтверждения от различных сервисов.

Об обнаружении ложного аккаунта чиновницы сообщили местные СМИ со ссылкой на пресс-службу регионального Минфина. Аналогичный поддельный аккаунт также появился у председателя липецкого горсовета Бориса Понаморёва.

Ранее звонки и сообщения рассылались от имени председателя липецкого облсовета Владимира Серикова.

Пользователям напомнили базовые правила кибергигиены: не отвечать на сообщения от неизвестных отправителей, не открывать ссылки от непроверенных лиц и не передавать конфиденциальную информацию. Подозрительный аккаунт лучше сразу заблокировать и пожаловаться на него в поддержку платформы.

В марте злоумышленники пытались провести атаку Fake Boss против министра по чрезвычайным ситуациям Камчатского края Сергея Лебедева, однако она оказалась безуспешной. В том случае также использовалась отечественная платформа.

Кроме того, в МАКС начали активно распространять вредоносные приложения, в частности троянец Mamont. Причём злоумышленники атакуют не только отдельных пользователей, но и целые группы, которые перешли на платформу при «переезде» домовых, родительских, дачных и других чатов с уже сформированной аудиторией.

RSS: Новости на портале Anti-Malware.ru