说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Mozilla联手黑莓推进Web安全技术,推出开源测试平台Minion

HTML文档下载 WORD文档下载 PDF文档下载
Mozilla目前正与黑莓在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。

据Mozilla(Firefox浏览器开发商)官方消息,Mozilla目前正与黑莓(BlackBerry)在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。


故障注入技术

Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入(fault injection)领域,研究内容包括开源的模糊测试工具Peach v2以及其他的工具。

故障注入(也称为fuzzing,即模糊测试)是一种自动化的安全测试方法,用于识别应用程序中潜在的安全问题,并在用户处于危险之前进行修复。该方法通过在特定的应用程序或代码中注入各种意想不到的或不正常的数据,来发现应用程序中不能妥善处理这些异常数据的地方,从而找出潜在的安全隐患。

Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试,其中包括HTML5图像格式、音频/视频格式、字体、多媒体API(WebGL、WebAudio、WebRTC)等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。

安全测试平台Minion

Mozilla还推出了Minion,这是一个开源、免费的安全测试平台,可供开发人员和安全专业人员使用。

Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析,Minion致力于准确性和简便性,并能够针对每个开发者提供正确的、可操作的结果,无论开发者是否具备专业的安全知识,都可以通过这个平台来增强应用程序的安全性。

详细信息:The Mozilla Blog

Docker CEO Ben Golub:Docker借助开源、天时走向成功 社交网络先驱、服役十年的Orkut被谷歌关闭 支付宝风控系统对外输出 联合机构建支付安全生态圈 不同设备不同界面:Windows 9正在逼近! 福特联手英特尔 为汽车打造智慧感应系统 《近匠》环信:标准化即时通讯与未来社交构想 支持Swift!全新“四步测”BDD框架Quick诞生 中国式移动办公 纷享销客完成B轮融资千万美元 打造完美用户体验:“天翼平台开放日”沙龙纪实 我的编程认知:多思考、多编码、多测试 聚焦应用开发 2014年微信开发者大会即将召开 继续补Bug,jQuery Mobile发布1.4.3版本 手游SDK服务商棱镜公司获A轮投资 东方弘道领投 广而告之:Databricks终止Shark项目,转至Spark SQL DeNA China副总裁黄雪斌:IP战国时代的生存法则 巴别时代首席执行官赵暕:从页游到手游的完美转身 Oracle借助RESTFUL API扩展移动端版图 优秀求职者应主动问的5个问题 高德LBS智能硬件编程马拉松:硬件复兴,等你挑战! 首届bong线上黑客马拉松:运动数据分析应用bong+获大奖 英特尔推出基于WebRTC的协同通讯方案 凸显本土创新“软”实力 一周消息树:不同设备不同界面的Windows 9正在逼近! 乐卓网络CEO李澄澄:移动游戏IP是把双刃剑 高性能动画!HTML5 Canvas JavaScript框架KineticJS Swift最酷炫的七大功能 微信开发者大会讲师介绍:柳峰与你一起玩转公众平台应用开发 TIOBE 2014年7月编程语言排行榜:仅发布1月,Swift进Top 20! 艾格拉斯CEO王双义:手游自研引擎的荣耀之路 以招行为例,深圳云软黄榕振谈微信公众帐号企业应用高级开发 来自前苹果高管Heidi Roizen的经验之谈 【短讯】Dropbox、微软OneDrive打不开,国内用户该如何应对? 记录机指针问题 急 大家看看我的jboss有没有问题!为什么jboss的8083端口出错!(1)帖子内容长接着是(2) 我要打开一个coreldraw9.0制作的文件,我下载了coreldraw10.0,发现居然不能向下兼容,兄弟们能不能告诉我那儿有下载coreldraw9的?『猫 用cb做一个ie浏览器,怎么做啊? 关于网页很简单的问题 紧急求助 这里登记一下大家的网站吧! 孟大人  救命哦!!!!!!!!!!!!! 大家看看我的jboss有没有问题!为什么jboss的8083端口出错!(2)接(1) 问大家一个间单的问题。 sybase在XP下安装后不能使用??? 如何使DropDownList呈现时就为展开状态? 求助!动网里提示 Script Engine 异常,请大虾帮帮我啊 大家看看我的jboss有没有问题!为什么jboss的8083端口出错!(3)接(2) 内联函数 菜鸟求教:关于Tcanvas的问题,不知道怎么重画 请大家关注http://expert.csdn.net/Expert/TopicView1.asp?id=1883460 ,谢谢 紧急求救!! 怎么才能在没有VC的环境下运行带有MS DataGrid 控件的程序 URLDownloadToCacheFile 下载的小文件不能立即打开! oracle 9i For Linux 的字符集的问题,谢绝灌水! 当使用了showModalDialog打开的窗口后。。。 我一直将vcl源码作为代码书写标准文档,现发现。。。。。 如何获取当前页的地址。 中国网通真TNND不是东西 在win2003下怎么使用VOS 请教:如何通过VB的宏对Excel进行排序? 青岛发生4级地震,做个调查 对不起,第一次想给给过自己帮助的人分。但都出现这样的提示,请帮忙解决。 驱动不在了,求助!! 建好表后,如何添加数据?不要导入的方法 用dbstart启动时出现Can't find init file ......请指点! 我用17"的顯示器設為1024*768顯示,但pb9開發工具的字體很小,怎麼設啊? 对于解决站点使用基本验证的自定义客户端验证界面的一篇有价值的文章 运行java3D后这样的提示,怎么回事????? 高分求 关于DLL程式异步通知,类示xmlhttp 组件的onreadystatechange事件 初学者请高手指点迷经? Form上没有缺省按钮,在控件上Enter按键时,喇叭老是响,怎样解决? 如何实现导入数据库中的数据--急,知道的请帮忙 有关dataset的问题?? 使用用户控件提示找不到许可证信息,刚才都是好好的 数据库问题:有什么好的解决办法。 请问如何避免client连接server端出现WSAENOTCONN的错误? 自动注册ODBC数据源问题 请大家注意:遇到有人骂你的时候请通知斑竹,不要回骂。 dbsrv7.exe为何长时间的占用我的CPU? 菜鸟问题,麻烦帮帮忙!!!!!!!!! 在delphi中如何做ocx,大家帮我介绍一下。最好是能放在浏览器中用的。 各位大哥,请教一个菜鸟问题!!! 我电脑里装的win2000使用的时候经常死机,就是突然鼠标,键盘都没反应,只能重起, 谁能帮我判断一下会是什么原因? 如何取得TextField的选择区域? 请问浙江有高程培训班吗? 金色花的“你去哪儿了,你这个坏孩子”运用那些修辞手法?和表达的效果 "负隅顽抗"在郑成功这篇课文中“隅”的意思是什么? 悲愤欲绝中的绝是什么意思 同时5w对讲机为什么电压不一样为什么有的是3.7v,有的是7.4v? 把.翻过来的英语怎么说"把.翻过来"的英语怎么说,2格 负隅顽抗中隅的意思是?①靠在沿的地方 ②角落 y=exp(x)+x的反函数是啥?高手指教高额赏金! 10mA以下大小可调的恒流源,用正负9伏电池供电,要求噪声低,温度影响小,有了解的给个电路图和器件型号. 什么宫粉无颜色,什么千里路云和月,什么万里河东人海,什么面边声连角起?大神们帮帮忙是填数字的 y=x+exp(x),其反函数x=x(y)的导数是什么?这个反函数是直接把x看成因变量吗? 李杨英文名直翻过来怎么读?YANG LI 这个不是直翻.不懂也不需要说出来了.英式直译. 桌面云和云巢科技有什么关系? 电冰柜电源指示灯亮的,工作灯不亮了,是不是坏了? 负隅顽抗 负和隅两个字的意思 细菌细胞壁有全透性吗 冰柜电源指示灯闪烁不停,是什么原因啊? 把卡片翻过来 用英语怎么说 高一数学(空间直角坐标系)已知平行四边形ABCD中,A(4,1,3) B(2,-5,1) C(3,7,-5) 则点d的坐标为 只有雌性的蚊子吸血,雄性的蚊子怎么活的? 【急】同一电池的电流是一定的吗,如果是的话,一般9伏电池的电流是多少?不是的话和什么有关? 三十功名尘与土、八千里路云和月.RT 《浣溪沙》 苏轼 游蕲水清泉寺,寺临兰溪,溪水西流.山下兰芽短浸溪松间沙路净无泥.萧萧暮雨子规啼.谁道人生无再少?门前流水尚能西!休将白发唱黄鸡 负隅顽抗的隅顽字的意思fdsssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssssss 三十功名尘与土,八千里路云和月 一边太阳,一边月亮,谁说"永恒燃烧的太阳不懂月亮的盈缺",谁能解释日月同辉现象的形成原因不是日食和月食,是自然现象,太阳在东边,月亮在西边,一大早出现,午时消失,晴空万里,万里无云的 把牌翻过来英文怎么说? 三十功名尘与土,八千里路云和月是什么意思 为什么雄性蚊子不叮人? 质壁分离能证明细胞壁有全透性吗 细胞壁的全透性是对哪些东西而言可透过? 雄性的蚊子, 细胞壁全透性问题植物细胞细胞壁不是全透性吗?水自然可以进去了,那为什么植物细胞在清水中不会吸水涨破? 成年女子标枪重量是多少 这是一首诗里面的吧,不过我不懂这四个字是什么意思! 细胞壁全透性 物质如何通过是通过载体这样,还是说细胞壁是有洞的,这种意思 有丝分裂由细胞周期!减数分裂有细胞周期吗?若有,那么是什么? B淋巴细胞分裂分化过程中,RNA是否发生改变?为什么? 已知函数f(x)=asin(wx a)平房(a大于0,w大于0,a大于0小于派/2),且y=f(x)的最大值为2,其图像相邻两对对不起对不起,我用手机打的,不知道为什么上传上去就少东西了…是f(x)=Asin(w*x+a)两对称轴间 Pt100温度变送器在实验室怎么校验?输出4-20MA,具体怎么接回路 云和月亮谁跑得快为什么 负隅顽抗的隅在 郑功里 的意思 设一次函数y=kx+b的图象经过点A(2,—1)和点B,其中点B是直线y=—2x+1与y轴的交点,这个函数的表达式为 利用导数判断函数单调区间应注意的问题若在某区间上存在间断的点是f`(x)=0,在其余的点很有f`(x)>0,则f(x)仍为增函数是什么意思,讲通俗点 用中学知识计算图中电路中的电流参考书答案为0.072A 设一次函数y=kx+b的图象经过点A(2,1)和点B,其中点B是直线y=-2x+1与y=轴的交点,求这个函数表达式. 《孙权劝学》的启示和写法特色, 安装自来水收费标准 急救~····~急救!向20℃的饱和澄清石灰水中投入适量的氧化钙粉末充分反应,向20℃的饱和澄清石灰水(甲溶液),中投入适量的氧化钙粉末,充分反应,下列说法错误的是( ) A 溶液温度未冷到20℃ tvoc在什么温度下挥发到最大浓度 五千仞岳上摩天,是谁的什么诗 求李清照的《声声慢》中淡酒、晚风、飞雁、黄花、梧桐、细雨、黄昏这些意象的给人的画面,意境.意境用两个词语概括,画面用一句话概括. 既然函数可导的前提是连续,那么为什么会有这样的题:求一个在某点不连续但有定义的函数的导数,而这个...既然函数可导的前提是连续,那么为什么会有这样的题:求一个在某点不连续但有 五千仞岳上摩天的上一句 下列田径运动项目中属于竞赛项目的是?A 铅球 B马拉松 C标枪 C跳远 请问“您需要的数据在附件中”这句英文怎么翻过来! 五千仞岳上摩天的前一句 MATLAB中dot()函数的用法 素材中国怎么打不开 已知N(2,√2)是函数y=Asin(ωx+φ)(A>0,w>0,绝对值φ 五千仞岳上摩天的上一句是什么? 英国汇丰银行报告显示中国成最受欢迎移盘点全球最妩媚的变性人(组图)国资委部署国企改革:方案争取三中全会伊朗因美国制裁导致中国“欠了”其22报告称美财政不确定性冲击90万就业岗北京数十村民阻拦农田被承包种树时遭打猪贩两次上访被强制治疗 起诉政府被驳房利美起诉多家银行操纵LIBOR新加坡总理访问波兰美寻求硅谷帮助修复医改网站莫桑比克爆发大规模游行抗议治安恶化58同城登陆纽交所 首日股价大涨乡政府抱走超生女婴18年 家人称连罚乡政府抱走超生女婴18年 家人称被逼外交文件显示日本已具备制造核武器能力盘点基层干部“怕”事心态:图太平念“近七成受访者反对延迟退休 73.5%官员否认“血站卖血给药厂”:全供医院专家:腐败及腐败带来分配不公问题仍是奥巴马豪华座驾“野兽”细节曝光 可抵律师申请公开转基因信息被驳 称将诉农中国驻尼泊尔大使馆举行国庆招待会全球联合之路在沪建扶贫基金 首批项目上海公安推十大便民举措 补办身份证无推进年轻化和活力建设 松江总机关干部启辰e30大连试驾,东风日产纯电动车哪里有鲜人参卖?这个女婿想用鲜人参孝王金山出任民商集团董事局主席failed: 万事通李力二胡独奏音乐会昨晚奏响国泰大剧院补办丢失护照国庆起收费降200元蓝光商业广发英雄帖邀约渝派商家记者体验4DX电影 钢缆滑过呼呼生风年轻人打主力 街头PK广场舞渝湘高速重庆段国庆施工行车请注意1400家景区票价有优惠在异乡开店打工的重庆人可在渝参保养老游客要求自费参观凡尔赛宫 旅行社却说你准备过一个啥样的黄金周渝首家网购门户上线最快2小时送货到家failed: 性别大战慈善秀场赛程相对不利 力帆不容有失
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘