设为首页收藏本站

LUPA开源社区

 找回密码
 注册
文章 帖子 博客
LUPA开源社区 首页 业界资讯 开源资讯 Firefox 查看内容

Mozilla携黑莓促进Web安全技术推开源测试平台Minion

2013-7-31 15:55| 发布者: joejoe0332| 查看: 975| 评论: 0|原作者: 王果编译|来自: Mozilla Blog

摘要:   Mozilla目前正与黑莓在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。   据M ...
  Mozilla目前正与黑莓在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。


  据Mozilla(Firefox浏览器开发商)官方消息,Mozilla目前正与黑莓(BlackBerry)在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。




  故障注入技术


  Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入(fault injection)领域,研究内容包括开源的模糊测试工具Peach v2以及其他的工具。


  故障注入(也称为fuzzing,即模糊测试)是一种自动化的安全测试方法,用于识别应用程序中潜在的安全问题,并在用户处于危险之前进行修复。该方法通过在特定的应用程序或代码中注入各种意想不到的或不正常的数据,来发现应用程序中不能妥善处理这些异常数据的地方,从而找出潜在的安全隐患。


  Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试,其中包括HTML5图像格式、音频/视频格式、字体、多媒体API(WebGL、WebAudio、WebRTC)等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。


  安全测试平台Minion


  Mozilla还推出了Minion,这是一个开源、免费的安全测试平台,可供开发人员和安全专业人员使用。


  Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析,Minion致力于准确性和简便性,并能够针对每个开发者提供正确的、可操作的结果,无论开发者是否具备专业的安全知识,都可以通过这个平台来增强应用程序的安全性。


  详细信息:The Mozilla Blog


酷毙

雷人

鲜花

鸡蛋

漂亮
  • 快毕业了,没工作经验,
    找份工作好难啊?
    赶紧去人才芯片公司磨练吧!!

最新评论

关于LUPA|人才芯片工程|人才招聘|LUPA认证|LUPA教育|LUPA开源社区 ( 浙B2-20090187 浙公网安备 33010602006705号   

返回顶部