viernes, 29 de agosto de 2008

PHP - Auditoría del código fuente

Acostumbrado a entrar en páginas como SecurityFocus o Milw0rm, ya me canso de siempre ver lo mismo, cada segundo sale una vulnerabilidad nueva que tiene que ver con CMS, o demás en lenguaje PHP. Ya sea porque trabajan muchos programadores y aunque intenten programar de forma segura se les escape algo, o porque ni se preocupen de la seguridad, siempre hay vulnerabilidades.

Por lo que, para los vagos, o los pobres que no puedan contratar una empresa especializada, hay bastante buen código que te hace un análisis bastante eficaz.

Os dejo dos herramientas:

Skavenger:
Esta herramienta busca fallos en php, aunque modificándola puede buscar en más tipo de lenguajes mediante el uso de expresiones regulares más que nada.

DAphpscan:
Funciona mediante expresiones regulares y es bastante más completa que la anterior, busca entre otras cosas: RCE, RFI, LFI, XSS, Inyecciones SQL, CSRF, etc...Todo basandose en funciones que suelen conllevar algun peligro y que no sn filtradas adecuadamente, o no están declaradas correctamente.


Yo personalmente no las probe con código, pero con sólo ver como es el código de ambas, sobre todo de la segunda, se ve que puede detectar fácilmente fallos.
Os dejo un sitio donde hablan de la auditoría en PHP

7 comentarios:

Unknown dijo...

michael kors outlet store
ralph lauren sale clearance uk
kate spade bags
nike outlet online
gucci bags
nike store
pandora charms
pandora jewelry
coach outlet store
michael kors outlet store
chenshanshan20170310

Unknown dijo...

adidas stan smith sneakers
michael kors handbags
nike air force 1
roshe shoes
timberland boots
yeezy boost 350
adidas tubular
kobe 11
true religion
michael kors outlet

Unknown dijo...

toms outlet
converse trainers
nike air huarache
cheap basketball shoes
miami dolphins jerseys
new balance outlet
true religion jeans sale
browns jerseys
adidas nmd
chargers jerseys

Unknown dijo...

longchamp handbags
chaussures louboutin
michael kors
coach outlet online
patriots jerseys
fitflops clearance
ralph lauren sale clearance uk
chaussures louboutin
nike outlet
oakley sunglasses outlet
xushengda0518

Unknown dijo...

lebron shoes
yeezy boost 350
links of london
kobe sneakers
longchamp handbags
nike zoom
nike polo
yeezy boost
lacoste outlet
burberry scarf

Unknown dijo...

1、
cheap jordan shoes

golden goose sneakers

golden goose

fitflops clearance

coach outlet

basketball shoes

cheap jordans

reebok outlet store

cheap basketball shoes

cheap air jordans

nd6omjq6n9 dijo...

They ARE usually programmed to streak deliberately end result of|as a result of} it is the one means they can provide out massive jackpots. They set aside a share of 우리카지노 their take, and when the "rave financial institution" is full, they begin dishonest in your favor to pay it back quick. A number is rolled fairly between the minimal and maximum worth for the jackpot. Once it rises to the number rolled , the next spin is rigged to repay the jackpot. Play Wheel of Fortune, Double Diamond, Blazing 7s or one other traditional favourite. Try out the newest state-of-the-art 3-D video games, together with Game of Thrones and Sphinx.