Топ 10: Антивирусы для сайта

2019. Nitra - сервис для диагностики сайта



Новый сервис Nitra обещает (с помощью искусственного интеллекта) найти слабые места на вашем корпоративном сайте и улучшить его позиции в поисковиках и удовлетворенность посетителей. На выбор предлагается 2 варианта: установка движка на собственный сервер (стоит €180 единоразово) или подключение к сайту облачного сервиса (€18/мес). Nitra проверяет скорость загрузки страниц сайта, находит дыры, через которые сайт можно взломать, дает рекомендации по повышению удобства и конверсии сайта. Также сервис обеспечивает мониторинг состояния сайта 24/7 и предупреждает при возникновении проблем.


2017. Microsoft выпустил бесплатный инструмент для проверки зараженных сайтов



Разработчики браузера Microsoft Edge выпустили бесплатный инструмент под названием Sonar, предназначенный для анализа кода веб-сайтов на предмет проблем с безопасностью. Он доступен в виде онлайн сервиса, а также в виде утилиты, исходный код которой опубликован на GitHub под открытой лицензией. Sonar позволяет проводить проверку кода веб-сайтов на присутствие программных ошибок, проблем с производительностью, доступностью и безопасностью. С помощью Sonar можно застраховаться от утечек данных через заголовки и предотвратить перенаправление на вредоносные сайты. Кроме того, заявлен гибкий и современный набор правил, проведение параллельных тестов и интеграция с другими сервисами. В частности, он может работать вместе с aXe Core, AMP validator, snyk.io, SSL Labs и Cloudinary.


2011. Sourcefire и NT Objectives обеспечат защиту от уязвимостей в веб-приложениях

Компания Sourcefire, создатель механизма обнаружения и предотвращения вторжений Snort, стала партнером компании NT Objectives (NTO) с целью обеспечения своих клиентов защитой от уязвимостей, существующих в веб-приложениях. В результате совместной работы Sourcefire и NTO сканер уязвимостей веб-приложений NTOSpider получил возможность тесного взаимодействия с решениями Sourcefire и автоматической генерации правил Snort. Данные правила легко интегрируются в систему обнаружения и предотвращения вторжений Sourcefire IPS, обеспечивая оперативное обнаружение и защиту от угроз. В целом комбинация решений Sourcefire и NTO позволит клиентам эффективнее определять уязвимости в веб-приложениях и повысить качество защиты, приведя ее в полное соответствие с отраслевыми стандартами. Как ожидается, сотрудничество двух компаний позволит решить основную проблему традиционных средств обеспечения веб-безопасности, которые используют только обобщенные правила для всех типов веб-приложений, что не позволяет эффективно защищать некоторые виды широко распространенных приложений.

2011. Veracode запускает бесплатную услугу сканирования на XSS

Уязвимости в межсайтовом скриптинге – одни из самых простых уязвимостей для обнаружения и исправления, но и одни из самых распространенных. Поэтому компания Veracode запустила бесплатную услугу, которая сканирует Java-приложения на наличие XSS. Новая, основанная на "облаке" услуга Veracode Free XSS Detection Service, предлагает пользователям провести одно сканирование Java-приложения на наличие XSS. Veracode в первую очередь занялись Java-приложениями, потому что Java изначально является самой распространенной платформой разработки среди их клиентов, пользующихся сканированиями системы безопасности, предложенными их компанией. Новая услуга предоставляет подробный отчет об ошибках XSS, а также инструкции, как исправить эти ошибки и бесплатный доступ к курсам обучения компании Veracode. Это одноразовая услуга, но это большой шаг на пути к лучшей осведомленности разработчиков о XSS, особенно разработчиков из маленьких организаций.