Combater falhas web é fútil
O titulo chamou logo a minha atenção e acabei por ler no blogue da Acutenix, o artigo Fighting Web flaws is futile. Está interessante e recomendo a leitura [aqui].
Tag Archives: acunetix
XSS autenticado – problema ou não?
Kevin Beaner da Acunetix escreveu um bom artigo sobre falhas XSS em páginas web onde requer autenticação por parte de um utilizador. Recomendo a leitura [aqui].
Qual a melhor aplicação de análise de segurança web?
Larry Suto publicou um relatório com a comparação das ferramentas de análise de segurança web mais conhecidas do mercado: Acunetix Appscan Burp Suite Pro Hailstorm WebInspect NTOSpider O grande vencedor desta comparação foi o NTOSpider mas, para alguns, faltou a inclusão de outras aplicações, algumas delas não-comerciais. Podem descarregar o relatório de 20 páginas [aqui] [...]
CMS e107 com backdoor
Li hoje na Full-disclosure, num tópico iniciado por Bogdan Calin da Acunetix, que existia um backdoor num dos ficheiros originais do CMS e107 v0.7.17. Aparentemente o download do site oficial já não está disponível e apenas a versão alojada no website é que estaria afectada porque na versão que descarreguei do Sourceforge estava correcta. O [...]
Actualização Acutenix
Actualização do Acunetix WVS Version 6.5 com correções e testes a novas falhas. Lista das alterações [aqui].
Últimos comentários