Google bringt neues Security-Tool für das Web

Das Tool unterstützt sowohl JavaScript, wie auch Secure Socket Layer (SSL). Die Berichte, die Ratproxy erzeugt, sollten jedoch von einem Sicherheitsexperten interpretiert werden, um eine abschließende Bewertung betroffener Web-Anwendungen und Sicherheitsprobleme zu gewährleisten, erklärt Zalewski.

Wie im Jahr 2006 eine Studie des Web Application Security Consortium herausgefunden hat, sind nahezu 86 Prozent der mehr als 31.000 getesteten Webseiten anfällig für sogennantes Cross-Site Scripting, in denen sich Schadcode einschleusen lässt. 26 Prozent der getesteten Seiten seien ferner anfällig für SQL Injection, so das Ergebnis der Studie. (ami)