۱۳۸۸/۰۸/۲۳

سه ابزار امنيتي جديد جهت توسعه دهندگان وب


مايكروسافت سه ابزار امنيتي رايگان جديد را جهت توسعه دهندگان وب ارائه داده است كه فعلا در مرحله آزمايش به سر مي‌برند و قرار است اين مجموعه به صورت جرئي از مجموعه power tools ويژوال استوديو 2010 ارائه شوند. اين سه ابزار به شرح زير هستند:

الف) CAT.NET 2.0 CTP
CAT.NET كاملا از صفر بازنويسي شده و از موتور جديدي كمك مي‌گيرد. نگارش CTP فعلي آن فقط از طريق خط فرمان قابل اجرا است.
دريافت

ب) WACA 1.0 CTP
نام اين ابزار مخفف Web Application Configuration Analyzer است كه جهت بررسي تنظيمات برنامه‌هاي وب شما، همچنين IIS و SQL Server بكار مي‌رود و نقايص امنيتي آن‌ها را گوشزد خواهد كرد.
دريافت

ج) WPL 1.0 CTP
نام اين ابزار مخفف Web Protection Library است. اين ابزار شبيه به يك فايروال جهت برنامه‌هاي وب شما در مقابل حملات XSS و SQL injection عمل مي‌كند و بدون نياز به تغيير كد (با كمك يك HTTP Module)، محافظت قابل توجهي را ارائه خواهد داد.
دريافت