Google pracuje obecnie nad narzędziem, które automatycznie wykryje luki w aplikacjach webowych.
Lemon, bo tak nazywa się znajdująca się obecnie w fazie rozwojowej aplikacja, jest obecnie testowana wewnątrz firmy i nie wiadomo, kiedy będzie jej oficjalna premiera.
Na dzień dzisiejszy Cytrynka wyszukuje luki pozwalające na przeprowadzenie ataków typu cross-site scripting (XSS) i innych tego typu. W przyszłości planuje się rozszerzyć listę funkcjonalności Lemon o wykrywanie luk typu SQL Injection.
Celem Google jest ułatwienie tworzenia bezpiecznych aplikacji webowych, jak np. Gmail. Miejmy nadzieję, że nie będzie mogła posłużyć cyberprzestępcom do łatwiejszego przeprowadzania ataków na podatne aplikacje.
Źródło: www.theregister.co.uk
