说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Mozilla联手黑莓推进Web安全技术,推出开源测试平台Minion

HTML文档下载 WORD文档下载 PDF文档下载
Mozilla目前正与黑莓在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。

据Mozilla(Firefox浏览器开发商)官方消息,Mozilla目前正与黑莓(BlackBerry)在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。


故障注入技术

Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入(fault injection)领域,研究内容包括开源的模糊测试工具Peach v2以及其他的工具。

故障注入(也称为fuzzing,即模糊测试)是一种自动化的安全测试方法,用于识别应用程序中潜在的安全问题,并在用户处于危险之前进行修复。该方法通过在特定的应用程序或代码中注入各种意想不到的或不正常的数据,来发现应用程序中不能妥善处理这些异常数据的地方,从而找出潜在的安全隐患。

Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试,其中包括HTML5图像格式、音频/视频格式、字体、多媒体API(WebGL、WebAudio、WebRTC)等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。

安全测试平台Minion

Mozilla还推出了Minion,这是一个开源、免费的安全测试平台,可供开发人员和安全专业人员使用。

Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析,Minion致力于准确性和简便性,并能够针对每个开发者提供正确的、可操作的结果,无论开发者是否具备专业的安全知识,都可以通过这个平台来增强应用程序的安全性。

详细信息:The Mozilla Blog

Apple TV指南:从零开始用Swift开发个tvOS应用 React Native、开源:MDCC平台与技术Android专场全揭秘! 相约MDCC 2015 首批免费展位破茧而出 MDCC 2015召开在即,平台与技术iOS专场大咖来了! 一个iOS开发者对tvOS SDK的初探 前Twitter iOS技术团队负责人:使用第三方库的四大准则 【SDCC讲师专访】巨杉数据库创始人兼CTO王涛:SequoiaDB为何要开源? 对话函数式编程语言Roy之父Brian Mckenna GitLab获400万美元A轮融资,GitLab 8.0将很快到来 【CTO讲堂】如何构建高可用和可伸缩的架构? 未来程序员会被机器取代吗? React Native实战(一):配置和起步 集聚MDCC 2015 免费展位第二波正式放出 【深入浅出Koa】入门知识,带你以现代化开发方式构建Web应用 升级到Node V4的七个理由 支持大量ES6特性 像写SQL一样编写Java数据应用 Swift 2.0实战:如何实现从非零下标遍历数组? 手把手教学:在iOS 8中使用Cocoapods 交互技术前沿与应用实战:MDCC虚拟现实专场议程揭晓 解密“攻城狮使用手册” 技术专家齐聚!MDCC 2015精彩日程全曝光 基于ActiveMQ的消息中间件系统 OneMM逻辑与物理架构设计详解 John Carmack大神亲操刀,为Oculus开发Netflix应用 React Native实战(二):Android的打包 独立游戏的成功秘诀:好设计才是王道 Swift 2.1的新变化 Apple TV实战:用TVML开发第一款tvOS应用 【SDCC讲师专访】阿里王晶昱:云时代的分布式数据库DRDS 硬件研发、嵌入式技术演进:MDCC IoT峰会日程揭晓 专访百度知道iOS团队负责人孙源:代码强迫症的死实践派 TIOBE 2015年10月编程语言排行榜:Ruby取代Objective-C进前十 请问那里有php聊天程序?能适合虚拟主机(Unix)、无数据库 有兄弟如此,我..... 我的Access文件怎么变成只读了?怎么变回来? 如何判断传入的字符为空? 帮忙看看,去空格的问题 applet被限制调用系统资源,那么applet打印问题该如何解决,高手进来讨论 MOUNT 怎么给分啊? 关于用Adobe Acrobat看书的问题 根据母菜单变换子菜单???? 怎样用代码生成菜单,给个例子. 我明年想去读书,全日制的那种,我报计算机专业还是英语专业?各位水园的朋友个建议! 问一个很菜的C++的问题,不得不看罗!! 请问哪里有Acrobat Reader中文支持版本 applet的高手们,如何让applet在载入时显示"程序正在载入中"的提示?????? AIX 下ld 动态库问题 请看这个关于焦点问题 !!!!!!这个问题简单,但我菜,还要问!!!! 请问Tsplitter怎么用?? 为何内存溢出? 各位好!!我碰到一个选择问题(感情方面的),请大家给我参谋参谋。。。。。。。。 如何使一个窗体不能被拉大或缩小? 上午53,下午46........我好害怕啊。八成过不了了。 有个页面只有一个form其内容全是hidden项,如何让这个页一运行就自动提交到另一也7 控件的写法请教,我新控件由3个控件组合而成,但是控件间的相互通讯成了问题,如何向其他的单元发送消息呢,比如当点击某个控件其他两个, 同时响应这个消息 一个SQL语句的问题 怎么在form中定义一个变量,然后可以在另一个form中调用!? 请问考过SCJP的大虾,SCJP考试的题目是中文还是英文,证书的有效期是多长时间? 用SOCKS5协议同服务器建立连接后,连接到外部网站(象新浪),如何将网页显示出来呢? /Access数据库中的一个表,最多可以有多少字段?/ 有关DBHCP 求救,谁有pb6.5的光盘。想买一张或者刻一张(限北京) 请教:jdbc 连线管理 高手们,怎么动态生成button??? 好消息!!! 购买外文原版书的朋友---》www.china-pub.com 如何制作包含系统驱动程序的安装盘? 为什么会发出这样的声音? 从98年到2000年中程水平考试上午题就没高过45分,这次上午题普遍认为比前几年难,该不会超过45分把。 ————————————简单的问题 怎样将AutoCAD图形存储到SQL SERVER中,而且不是存路径 请问怎么样知道当前记录属于表中的第几条记录(我用的是ADODC控件) ????请问怎么在Applet应用程序中打开Word文档?????? #####救我啊~~~~~文件好好的为什么坏了###### 我已被richeditctrl折腾得不行了,我有些文本要显示,只要求能改变颜色,行距,能该字体最好,谁能给我推荐一个控件,我备有厚礼! 一个C问题! 急!!!!高手请赐教! 请问我有一张FAT32的软盘,能不能在linux下读取盘上的内容呢? 关于连接共享的问题, 请帮忙 如何对动态创建地组件进行操作???救命!!!!! 请问嵌入式开发和单片机方面有什么关系??? WTO向中国开出首张罚单! 有一工程,甲队独做24天完成,乙队独做30天完成.甲、乙同时做8天后余下的丙队做,又做了6天才完成,这...有一工程,甲队独做24天完成,乙队独做30天完成.甲、乙同时做8天后余下的丙队做,又做了6 如图所示 已知电源电压电动势为4V 内阻为r=2 定值电阻R1=0.5 1、当R2多大时,电阻R1消耗的功率最大如图所示 已知电源电压电动势为4V 内阻为r=2 定值电阻R1=0.5 1、当R2多大时,电阻R1消耗的功率最 电源电动势E=3V,内阻r=1欧,电阻R1=10欧,R2=10欧,R3=30欧,R4=35欧,电容器的电容C=100微法.若电容器原本不带电,求接通开关S后流过R4的总电量 一项工程 甲乙合作30天做完,甲单独做24天后,乙加入,两队又合作12天.这时甲队调走,乙队继续做15天才完 一道物理题:已知有四个电阻,阻值分别为R1=1,R2=2,R3=3,R4=4,电源电动势E=4V,内阻r=0.2,求总电流.——R1——R3——| | |——R2——R4——| |——||—————R1和R3在一条支路中,R2和R4在一条支路中,也 如图所示 电源电动势E=10V 内阻r=2欧 电阻r1=8欧 r2=2欧 电容器的电容c=20微法 开关S原来断开 后闭合 S闭合后a,b之间的电压?S闭合后流过R2的电量? 一项工程,甲乙两队合30天完成.如果甲队单独做24天后,甲队因事离去,由乙队继续做了15天才完成.这张工作如果由甲队单独完成,要几天? 粘聚丙烯用什么胶最好想把两个单块的聚丙烯粘在一起用什么胶最好?最好是直接将胶刷在其中一个聚丙烯单块上,然后在将另外一个单块粘在以刷有胶的那个聚丙烯单块上!特急特急! 如图所示,电源电动势E=6V,内阻r=1欧,电阻R1=3欧,R2=2欧,电容器的电容C=0.5uF.开关S是闭合的,现将开关S断开,则:(1) 在断开S后的短时间内通过电阻R1的电流方向如何?(2) 断开S后,电源释放的电能为多 描写早晨、夜晚、晴天、雨天景色的成语各四个 聚丙烯是橡胶吗 在括号里填上合适的词语.关切的()()的门窗()的微笑关切的(),()的门窗,() 的微笑,响亮的(),()的源泉,()的问候.急 描写早晨景色,夜晚景色,晴天景色,雨天景色的成语各4个 热塑性橡胶可以分为几种,都有哪些?比如聚苯乙烯、聚丙烯等等,如题.我不要网上复制下来的. 在括号里填上恰当的词语------微笑地( ) 描写早晨,夜晚,晴天,雨天景色的成语6个以上 填写词语什么的泉水 在括号里填上恰当的词语. ( )的烛光 ( )的灯芯 镇定地( )轻轻地( )从容地( ) 如图所示,电源电动势E=10V,内阻r=1欧,电阻R2=2欧,灯A标有6V,6W,灯B标有4V,4W,求(1)若使灯B正常发光,R1应多大?(2)这时灯A的实际功率多大?(3)这时电源的输出功率多大?图是电源与R1串联在一起 泉水的修饰词:一( )泉水 在括号里填上恰当的词语 ()的图形 ()的奇山 ()的笑脸 ()的微笑 用于汽车轮胎的胶黏剂是什么啊!有什么性质啊!可不可以具体点啊! ()的泉水,用清组词填空 一项工程,甲独干20天完成,乙30天完成,现在甲先干5天后,再由甲乙合干,问甲完成这项工程共做了多少天? 影响107胶黏剂粘合性能的因素有哪些 登上巍峨的高山会想到什么诗句 修一条路,甲队单独干要20天,乙单独干要30天,甲队先修5天后,剩下的由甲乙两队合修,要几天完成? 影响水玻璃胶黏剂性能的主要因素有哪些?如题 谢谢了求助影响水玻璃胶黏剂性能的主要因素有哪些? 一项工程,甲队单独做20天完成,乙队单独做30天完成,现在乙队先做5天后,剩下的由甲、乙两队合作,还需要多少天完成? 涂料怎样使用聚乙烯醇 描写晴天的语句是句子,不是成语.要两句以上,长点. 一项工程甲队单独做需20天完成,乙队单独做需30天完成,先由甲队单独做5天后,余下的两队合做还需几天完成 想知道:聚乙烯醇涂料有什么特点? 天空为什么呈紫色 天空是什么颜色的,大海是蓝色的这好象是一句歌词,可能有点不对,谁知道这是哪首歌里的一个女的唱着问,男的唱着答 聚乙烯醇缩醛的制备中甲醛能否一次加入 为什么天空不是紫色的?紫色的波长不是最短吗? 3.聚乙烯醇缩醛化反应中,为什么不生成分子间交联的缩醛键? 在如图所示的电路中 电源的电动势E=3V,内阻r=1欧母, R1=2欧母其余电阻不计 求 (1)电流在如图所示的电路中 电源的电动势E=3V,内阻r=1欧母, R1=2欧母其余电阻不计 求(1)电流表的读数(2)电 天空为什么有时会变成紫色?今下午七点半左右 窗外的天空呈现出一种很浓郁的紫色 有点紫罗兰的感觉 哪位达人知道为什么呀? 聚乙烯醇为什么不发生分子间的缩醛化 电动势为3V的电源,与9欧的电阻接成闭合电路,电源两极间的电压为0.3v,电源的内电阻是多少?急,这下就要, 描写雨天景色的词语 在闭合电路中,电源电动势为3V,内阻0.5Ω,外电阻5.5Ω则(1)闭合电路电流多大,路端电压为多少?(2)当外电路短路,短路电流为多少?(3电路最大输出功率是多少? 一项工程甲单独做15天完成乙单独做30天完成现加以合作5天后剩下的工程由乙单独做还需多少天完成 描写雨天的形容词形容雨天的词语有哪些( )的雨天 描写雨天郁闷的句子 在括号里填上abb式的词语( )的头发 ( )的绿茶 ( )的便衣侦探 ( )的喊叫 ( )的天空 关于下雨天 诗词 金属 橡胶 粘接剂请问氯磺化聚乙烯橡胶与金属黏结用什么涂料好啊 为什么不直接用PVA做胶水,而是将PVA缩醛化做成胶水呢? 描写雨天的词和描写人物动作的词有哪些? 金属与丁腈胶用什么胶黏剂比较好 一项工程,甲独做20天完成,乙独做30天完成,甲独做5天后,余下的部分由甲乙合作几天完成? 形容雨天的西湖有哪些词 一项工程,甲队单独做24天完成,乙队单独做30天完成,甲乙两队合作8天后,余下工程由丙队做,又做了6天才完成,问:这项工程由丙单独做多少天才能完成? 一项工程,甲单独做20天完成,乙单独做30天完成,甲单独做5天后,余下的部分由甲、乙合作,几天完成?要用方程 如图所示电路中,电源电动势E=6V,内阻r=1Ω,电阻R1=3Ω,R2=6Ω,电容器的电容C=3.6μF二极管D具有单向导电性,开始时开关S1闭合、S2断开.1.合上开关S2,待电路稳定后,电容器C上的电荷量变化了多少2.合 四个电阻的阻值为R1=1欧R2=2欧R3=3欧R4=4欧,电源电动势E=4v,内阻r=0.2欧,试求S闭合,S'断开时,通过R1和R2的电流之比I1/I2S和S'都闭合时,通过R1和R2的电流之比I1/I2S和S'都闭合时的总电流I‘如图。 一项工程,甲单独做20天完成 乙单独做30天完成 甲单独做5天后剩下的部分由甲乙合作,几天完成?不要方程解,我看有人说是9,也有说是10,不要方程,就要算数解,
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn