Средства защиты веб-сайтов (приложений) - Все публикации

Средства защиты веб-сайтов (приложений) - Все публикации

Средства защиты веб-сайтов (приложений)

Вопрос
Задать вопрос

Компания Veracode представила службу проверки сайтов на уязвимости

...

Сервис призван помочь корпоративным клиентам в поиске и исправлении разнообразных изъянов в их веб-приложениях. Сайты будут проверяться на наличие ряда часто эксплуатируемых ошибок безопасности - например, возможностей межсайтового исполнения сценариев (XSS) и проведения SQL-инъекций. Одной из основных особенностей новой службы является быстрое исследование множества информационных ресурсов.

Разыскиваются уязвимости в Facebook

...

Руководство крупнейшей в мире социальной сети объявило, что будет выплачивать вознаграждение за каждый обнаруженный изъян, угрожающий безопасности пользователей или конфиденциальности их персональных данных.

Symantec представила решение для оценки рисков в сфере здравоохранения

...

Эксперты компании разработали специализированное решение для организаций здравоохранения, позволяющее оценивать риски нарушения безопасности и конфиденциальности персональных данных пациентов. Ожидается, что его использование принесет существенную пользу всем медицинским учреждениям, желающим привести свои информационные системы в соответствие профильным нормативным актам и стандартам.

Исследовательский центр Positive Research повысил эффективность Web Appliaction Firewall

...

Компания Trustwave, разработчик Web Application Firewall ModSecurity организовала открытое тестирование эффективности защиты веб-приложений. В рамках SQL Injection Challenge, было предложено легально обойти механизмы ModSecurity, блокирующие атаки типа типа SQL Injection.

Плагин для Chrome покажет уязвимость сайтов для XSS-атак

...
Плагин для Chrome покажет уязвимость сайтов для XSS-атак

Компания Google представила экспериментальный плагин DOM Snitch для браузера Chrome, позволяющий веб-разработчикам, тестировщикам и специалистам по безопасности выявлять ошибки в коде, выполняемом на стороне клиента.

«ОРКИ» встанут на защиту Евросоюза

...

Как сообщает портал www.computerweekly.com, Европейский Союз собрал команду специалистов для программы создания Отряда Реагирования на Компьютерные Инциденты (ОРКИ), который будет противостоять угрозе кибератак, направленных против органов власти, институтов и учреждений ЕС.

Отряда Реагирования на Компьютерные Инциденты (ОРКИ), который будет противостоять угрозе кибератак, направленных против органов власти, институтов и учреждений ЕС." />

Stonesoft запустила сервис тестирования средств сетевой защиты Anti-Evasion Readiness Test

...

Компания Stonesoft объявила о запуске сервиса по тестированию способности систем сетевой безопасности противостоять динамическим техникам обхода — Anti-Evasion Readiness Test. Этот тест, по задумке Stonesoft, позволит наглядно показать, насколько хорошо защищены критически важные активы организаций от динамических техник обхода.

Компания Digital Security выпустила новый продукт ERPScan

...

 ERPScan сканер безопасности SAP - продукт для комплексной защиты платформы SAP. Система позволяет просканировать серверы SAP на наличие программных уязвимостей, ошибок конфигурации, критичных полномочий, провести оценку на соответствие актуальным стандартам и рекомендациям, включая рекомендации SAP и проанализировать риски.

Система MaxPatrol получила сертификат ГАЗПРОМСЕРТ

...

Система контроля защищенности и соответствия стандартам MaxPatrol, успешно прошла сертификацию в системе добровольной сертификации ГАЗПРОМСЕРТ. По результатам тестов, проведенных в испытательной лаборатории «ГАЗИНФОРМСЕРВИС», MaxPatrol полностью соответствует применяемым в ОАО «ГАЗПРОМ» требованиям и нормам качества. Также сертификат подтверждает возможность использования MaxPatrol в качестве средства контроля защищённости для обеспечения безопасности автоматизированных систем класса 1Г и ИСПДн до 1го класса включительно.

VeriSign предоставит веб-узлам комплексную защиту

...

Известный производитель средств и систем безопасности подготовил новое предложение для владельцев и администраторов Интернет-ресурсов - платформу Uptime. Этот продукт объединяет все основные услуги VeriSign по противодействию опасным факторам, угрожающим нормальной работе узлов Сети в частности и критически важных элементов ее инфраструктуры в целом.