谷歌發布云安全掃描工具

■萬寧

谷歌發布云安全掃描工具

■萬寧

近日，據國外媒體報道，谷歌發布了一款名為“Google Cloud Security Scanner”（谷歌云安全掃描器）的工具軟件，該產品可以更高效地在其云平臺上掃描安全漏洞。

雖然目前市場上已有數款適用于網頁應用的安全掃描工具，但是谷歌聲稱這些工具并不特別適用于在Google App Engine（谷歌應用引擎）上運行的應用程序，這些工具經常得出虛假的結果，而且設置過程也有些過分復雜。

谷歌發布的新工具具有更高的易用性。尤其是它可以輕松掃描兩類常見漏洞：跨站腳本（XSS）和混合內容。

谷歌承認，開發商還是應該查看專業人士編寫的安全評估報告，但它同時也希望這款新工具可以通過一種簡單的解決方案來解決最常見的應用引擎問題，將得出虛假結果的概率降低到最小程度。

這款工具目前仍處于測試階段，谷歌表示很快還將推出更多的功能。谷歌還說，要想使用這款工具，必須在專門的網頁注冊才行。