说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

Mozilla联手黑莓推进Web安全技术,推出开源测试平台Minion

HTML文档下载 WORD文档下载 PDF文档下载
Mozilla目前正与黑莓在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。

据Mozilla(Firefox浏览器开发商)官方消息,Mozilla目前正与黑莓(BlackBerry)在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。


故障注入技术

Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入(fault injection)领域,研究内容包括开源的模糊测试工具Peach v2以及其他的工具。

故障注入(也称为fuzzing,即模糊测试)是一种自动化的安全测试方法,用于识别应用程序中潜在的安全问题,并在用户处于危险之前进行修复。该方法通过在特定的应用程序或代码中注入各种意想不到的或不正常的数据,来发现应用程序中不能妥善处理这些异常数据的地方,从而找出潜在的安全隐患。

Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试,其中包括HTML5图像格式、音频/视频格式、字体、多媒体API(WebGL、WebAudio、WebRTC)等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。

安全测试平台Minion

Mozilla还推出了Minion,这是一个开源、免费的安全测试平台,可供开发人员和安全专业人员使用。

Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析,Minion致力于准确性和简便性,并能够针对每个开发者提供正确的、可操作的结果,无论开发者是否具备专业的安全知识,都可以通过这个平台来增强应用程序的安全性。

详细信息:The Mozilla Blog

流程在企业内的作用及成熟度 Gartner:至2017年Chromebook销量将增2倍 后稀缺时代思考:机器横行下的人类夹缝求生 TIOBE 2014年8月编程语言排行榜:Swift跌出Top 20 精华回顾!历届MDCC大会精彩演讲与议程汇总 《近匠》Fancy3D:亿级游戏背后的轻量级引擎 假如李小龙是程序员…… Docker已扎根新一代PaaS 三星或发布首款头戴式VR设备Project Moonlight 英特尔亚太研发总经理何京翔:数据化时代背后的智慧 云络网络科技CEO Steve Mushero:游戏行业的云运维 腾讯游戏运营管理中心总监刘栖铜:腾讯游戏云的理想与实践 一号专车产品总监曹景辉:LBS应用仍有无限的创新空间 昆仑游戏总裁张益豪:做好中国游戏的海外代理 游族首席运营官陈礼标:重点打造全球化IP 我是怎么利用微信月收入三万以上的! 我的Y Combinator黑客马拉松之感! 最炫HTML5 JavaScript框架Famo.us融资2500万美元 看板先驱David J. Anderson:看板方法拉动互联网时代敏捷变革 《近匠》增强现实开发团队LegendTech:AR技术现已加入15元豪华午餐 微软新技术:简单修改,手机摄像头摇身变3D深度相机 Black Hat USA安全隐患盘点及黑客奥斯卡颁奖 MDCC免费展位报名火热!数量有限,征集进行中 迪游信息科技CEO张晓雷:中日游戏面面观 百余款智能电视创意类应用参赛角逐 Top13 App新鲜出炉! 微信公众平台开发——如何保证access_token长期有效? 拼的就是速度!超快HTML5 2D渲染引擎Pixi.js 一周消息树:百度“涉黄”遭警告,网盘内容审核的四种方式 微信开发商现状调查:接口限制成主要困扰 行业需求多样是最大难点 小米:海外扩张需谨慎,信息安全或成最大掣肘 AMD FX系荣耀归来 或成大众新宠! 贴子太多了,看不过来了,大力liuri出来讲讲 sqlserver 用 jdbc出错 ,Microsoft][SQLServer 2000 Driver for JDBC]Error setting up static cursor cache 如何在C#中用代码控制本地FTP服务打开和关闭?99分,中秋快乐. 关于dll的问题,在线求教 昨晚,我抱了我MM一下!开心呀!散分! 有什么软件可以使上网不受防火墙的限制? 一个C的图形函数,请问怎样用的? 数据库查询语句执行错误 web页面的activex控件怎么调用服务器上的动态连接库?? 中秋散分 【泰坦】祝大家中秋节快乐!(1) 纯jsp聊天室的页面刷新问题 这个MSDN是不是常说的那个MSDN资料库? 一句sql语句问题 【泰坦】祝大家中秋节快乐!(2) 我的触发器为什么没有响应啊。在线等啊 pb9.0+sql server 2000,怎样制作程序发布? pb给dll传递结构数组的问题。急!!! pb9.0+sql server 2000,怎样制作程序发布? 为什么关闭MSDEV的时候,会导致它占用90%以上的CPU时间??? 如何在代理中同時讓兩個套表同時結案 菜鸟问题:我想把一个CString类型转换成LPBYTE类型应该怎么弄? 如何在JRUN3.1中连接SQLSERVER, 我的web server用的是IIS5 怎么样在JSP中显示 WORD 或 WPS 格式的文件? 如何在servlet 中存储数组用javabean 取数组用JSP显示(在线等,急,谢谢) 如何使Response.Redirect "xxx.htm"打开的网页是满屏显示! 鄙视民工的人,给你讲个故事听。 庆祝中秋佳节,大散分~ 中秋节到了,与大家同庆,散点分!!!祝大家开心呀! VC的bug!!! 游戏、网络、图形等版块正在整顿中,有意见或建议欢迎提出!! 如何进一步提高C语言的功力???? 学习JSP的过程中遇到的问题(问题1),请进!!! 大家说一下网上下载的水晶报表crystal report 9.0会过期吗!!买一套要好几万的! 有个问题想请教,关于数码相机生成的图片的格式及存储方式! 在网站上数据保密问题 我用Inet控件下载文件时,经常会遇到无法结束程序的问题? 我在用电脑的时候,有时会提示我们插入WIN98光盘,但我现在用的这台,它会自动扫描的,自动查找,是怎么回事啊,在线等啊。 请问有DOS下的C++编译器吗???哪里下载?? 如何指定DataGrid的列宽呀 求boundschecker下载地址 怎么实现放大缩小的功能? 广州一妓女出租屋中被杀 被单缠身只穿一条内裤 关于setup Factory 和wise installer制作安装程序的问题 500分求解,解决问题结贴 新手入门求教 借中秋佳节,向ASP,JAVASCRIPT的网友们问好.. 请问如何用C实现把.hex文件转换成.bin文件呢? 数组存取 统计记录失败,各们大侠,请帮我看一下这个问题哈! 在当前目录下创建文件夹,并保存当前文件。。。 程序哪错了 提示说 有个} 没找着啊#include "stdio.h"#define R 3#define C 4void main(void){int a[3][4]={{1,2,3,4},{10,20,30,40},{1,2,3}};int b[4][3]={{1,1,1},{2,2,2}{3,3,3},{4,4,4}};int c[3][3]={0};int i,j,k;printf("original data of array 恨安定爱变化的断句怎么断小猪《爱不单行》的歌词 30006950读作什麼?应该是[三千万零六千九百五十]还是[三千万六千九百五十]?中间到底有没有“零”? 英语翻译 病字头下面一个"用"读作什麼? Agoni 什麼意思?怎麼读? 梦想的英语是什麼,怎麼读? “敷衍”是什麼意思?怎麼读? 第21课 向晚的微风 1.对第21课 向晚的微风 1.对着 2.将近 3.向来 答题答序号 急 万斛秋光的意思 我要寻找亲人要用什么方法呢 而且是在没有线索的情况下要怎么样来天涯寻找亲人呢 梅德韦杰夫访华是否标志中俄经济对话新中印战略合作伙伴关系未来发展愿景的联必和必拓调高2014财年铁矿石产量四岁姐姐打开浴缸水龙头 意外将两岁弟澳洲青睐中国游客 维多利亚州长在沪“天津狗不理与新加坡企业合作拓展亚太市意总理会见美国务卿 要求解释监听意通租客伪造房产证卖房 新\"房东\"不菲总统再称菲政府不会就香港人质事件致意总理会见美国务卿 要求解释监听意通韩国政府敦促日方删除主张争议岛屿主权石家庄:今年1至7月进出口500.1文字知己重庆:前7月土地出让金破千亿元房地产外媒:英两成家庭无钱度假 财政紧缩扩广东潮州鲜味之旅古时出行意味着生离死别《重读哈耶克》:为转型中的中国提供借上周末地中海频发沉船事故 或致260宁夏纪委下发通知要求廉洁自律过中秋国北京援藏:从物质支援转向多元化、全方活用一辈子的旅行笔记术极品修真邪少中华第四帝国三国之秘游行东汉末年天志宫妖尾之天使之歌全球巨星掌控无限一川风雨反叛的天子蒋太翔无限之笑傲天坛大佛旅游五老峰旅游含鄱口旅游绳金塔旅游滕王阁旅游八一广场旅游海边雕塑馆旅游蓬莱极地海洋世界旅游白马寺旅游王城公园旅游泰州老街旅游
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘