隨著現(xiàn)在網絡應用的結構日趨復雜,大大增加了出現(xiàn)弱點的機率,有監(jiān)于此,Google推出了云端安全掃描工具Google Cloud Security Scanner,協(xié)助PaaS服務使用者來掃描網絡應用中所隱藏的弱點。盡管市面上已經出現(xiàn)了多款同類型的弱點掃描工具,如FormasaAuditor、Fierce等,但Google表示,其他的弱點掃描工具,并非適合用于Google App Engine,這些工具常會得出不正確的結果,且操作程序也過于復雜,Google為了解決此問題,如今使用者只需要在Google Cloud Security Scanner之中,貼上需要掃描的源代碼,Google就會協(xié)助使用者檢驗隱藏在源代碼中,是否隱藏弱點。Google Cloud Security Scanner主要檢驗在網路應用中常見的2個弱點,如Cross-Site Scripting(XSS)與Mixed Content Scripts。
隨著現(xiàn)在網絡應用的結構日趨復雜,大大增加了出現(xiàn)弱點的機率,有監(jiān)于此,Google推出了云端安全掃描工具Google Cloud Security Scanner,協(xié)助PaaS服務使用者來掃描網絡應用中所隱藏的弱點。盡管市面上已經出現(xiàn)了多款同類型的弱點掃描工具,如FormasaAuditor、Fierce等,但Google表示,其他的弱點掃描工具,并非適合用于Google App Engine,這些工具常會得出不正確的結果,且操作程序也過于復雜,Google為了解決此問題,如今使用者只需要在Google Cloud Security Scanner之中,貼上需要掃描的源代碼,Google就會協(xié)助使用者檢驗隱藏在源代碼中,是否隱藏弱點。Google Cloud Security Scanner主要檢驗在網路應用中常見的2個弱點,如Cross-Site Scripting(XSS)與Mixed Content Scripts。