■萬寧

谷歌發(fā)布云安全掃描工具

■萬寧

近日，據(jù)國外媒體報道，谷歌發(fā)布了一款名為“Google Cloud Security Scanner”（谷歌云安全掃描器）的工具軟件，該產(chǎn)品可以更高效地在其云平臺上掃描安全漏洞。

雖然目前市場上已有數(shù)款適用于網(wǎng)頁應(yīng)用的安全掃描工具，但是谷歌聲稱這些工具并不特別適用于在Google App Engine（谷歌應(yīng)用引擎）上運行的應(yīng)用程序，這些工具經(jīng)常得出虛假的結(jié)果，而且設(shè)置過程也有些過分復(fù)雜。

谷歌發(fā)布的新工具具有更高的易用性。尤其是它可以輕松掃描兩類常見漏洞：跨站腳本（XSS）和混合內(nèi)容。

谷歌承認(rèn)，開發(fā)商還是應(yīng)該查看專業(yè)人士編寫的安全評估報告，但它同時也希望這款新工具可以通過一種簡單的解決方案來解決最常見的應(yīng)用引擎問題，將得出虛假結(jié)果的概率降低到最小程度。

這款工具目前仍處于測試階段，谷歌表示很快還將推出更多的功能。谷歌還說，要想使用這款工具，必須在專門的網(wǎng)頁注冊才行。