facebook LinkedIN LinkedIN - follow

Nástroj pro testování webových služeb

Společnost McAfee oznámila, že skupina bezpečnostních služeb Foundstone Professional Services uvedla na trh WSDigger. Tento nový "open source" nástroj je navržen tak, aby pomáhal identifikovat zranitelnosti implementovaných webových služeb. Nástroj Foundstone WSDigger automatizuje bezpečnostní testování webových služeb metodou černé skříňky (také označováno jako penetrační testování). WSDigger 1.0 obsahuje zásuvné moduly se vzorky útoků typu SQL injection, cross-site scripting a X-PATH injection. Uživatelé mohou psát své vlastní plugin moduly a tak upravovat nebo vylepšovat nástroje určené pro konkrétní aplikace.

WSDigger byl navržen takovým způsobem, aby využíval penetrační testování metodou černé skříňky. To znamená, že napodobuje škodlivého uživatele bez nutnosti znát interní programový kód, který používá daná webová služba. Funguje jako klient webové služby, který sám posuzuje, jak interagovat s touto webovou službou a následně vyzve uživatele k rozhodnutí. Struktura činnosti tohoto nástroje může být rozdělena na čtyři snadné kroky: průzkum služby, průzkum vektorů útoků, testování zneužitelnosti a analýza.

 
  

- PR -

iQsub Technologies díky Odoo zefektivnilo výrobu a řízení firmy

Česká společnost iQsub Technologies se specializuje na vývoj a výrobu špičkového potápěčského vybavení, včetně dýchacích přístrojů a odolných pouzder pro kamery GoPro do extrémních podmínek. Se zákazníky po celém světě a nejvyššími požadavky na kvalitu a spolehlivost potřebovala moderní a efektivní řízení svých firemních procesů.

  

- PR -

Transformace bankovnictví a pojišťovnictví v éře umělé inteligence

Umělá inteligence se stala hy­ba­te­lem digitální revoluce ve finančním sektoru. Přináší bezprecedentní možnosti automatizace, personalizace služeb a optimalizace rizik. Přestože potenciál AI je enormní, jen malá část bank má připravenou komplexní strategii pro její implementaci.