تدعو شركة التقنيات الإيجابية مستخدمي هبر إلى المشاركة في المرحلة النهائية من الاختبار العام لخدمة مجانية عبر الإنترنت للبحث عن الثغرات الأمنية في تطبيقات الويب
PT BlackBox Scanner .
ما هذا
خدمة PT BlackBox Scanner (BBS) مخصصة لجميع المهتمين بحماية تطبيقات الويب - من أصحاب المواقع البسيطة إلى الشركات والخبراء الذين يختبرون أمان مواقع عملائهم.
الأداة سهلة الاستخدام: لا يستغرق الأمر سوى بضع نقرات للحصول على تقرير مفصل عن الثغرات الموجودة وتوصيات لإصلاحها. الخدمة متاحة حتى للمواقع الموجودة على الشبكة المحلية.
لمنع إساءة الاستخدام المجهول لخدمة PT ، يتطلب BlackBox Scanner إثبات ملكية الموقع ؛ للقيام بذلك ، يحتاج المستخدم إلى تحميل ملف HTML خاص إلى الدليل الجذر للموقع. طريقة أخرى للعمل مع PT BlackBox Scanner هي استخدام برنامج وكيل خاص تحتاج إلى تنزيله: يتم تشغيله على جهاز الكمبيوتر الخاص بالمستخدم ويوفر نفقًا لجميع طلبات المسح عبر هذا الكمبيوتر إلى الموقع الذي يتم فحصه.
بدأت المرحلة الأولى من الاختبار العام للخدمة في ربيع عام 2017. على مدار الماضي ، كنا نجمع التعليقات ، ونتيجة لذلك ، ظهرت العديد من التحسينات في المنتج. فيما يلي أهمها:
- زيادة سرعة المسح تصل إلى 10 مرات ،
- الفحص الأكثر أمانًا دون الإضرار بالموقع ،
- القدرة على فحص المواقع المغلقة بإذن (HTTP و القائم على النموذج) ،
- الكشف الدقيق عن الثغرات في أنظمة إدارة المحتوى الشائعة (WordPress و Drupal و Joomla) والمكونات الإضافية باستخدام طرق الصندوق الأسود والأبيض ،
- اكتشاف ليس فقط نقاط الضعف ، ولكن أيضا الأخطاء غير الأمنية.
أصبح تحسين PT BlackBox Scanner ممكنًا بفضل العمل النشط لمختبري بيتا ، ونأمل أن نعمل معًا لجعل المنتج أفضل وأكثر فائدة.
كيفية المشاركة في الاختبار
المرحلة الثانية من الاختبار العام جارية حاليا. المشاركة فيها بسيطة للغاية - ما عليك سوى الانتقال إلى
bbs.ptsecurity.com/en واستخدام BBS لفحص المواقع ، ثم وصف انطباعاتك. يمكن أن تكون الملاحظات بأي تنسيق - من الرسائل التي تحتوي على تعليقات إلى مراجعات المدونة. اكتب تعليقاتك على
feedback.bbs@ptsecurity.com أو املأ
استبيانًا خاصًا.
إلى مؤلفي المراجعات الأكثر فائدة والمراجعات العامة ، سنقدم حقائب الظهر ذات العلامات التجارية أو الأرائك الهوائية