સ્પાઘેટ્ટીથી તમારી વેબ એપ્લિકેશનની સુરક્ષાને સ્કેન કરો

હજારો વેબ એપ્લિકેશન્સ, તેમાંના ઘણા મૂળભૂત સુરક્ષા દિશાનિર્દેશોનું પાલન કર્યા વિના, તે વિશ્લેષણ કરવા માટે કે અમારી વેબ એપ્લિકેશનો ઉચ્ચ સુરક્ષા સ્તર પર છે તેનો ઉપયોગ શક્ય છે સ્પાઘેટ્ટી, એક રસપ્રદ નબળાઈ સ્કેનર.

સ્પાઘેટ્ટી શું છે?

તે એક ઓપન સોર્સ એપ્લિકેશન છે, જે પાયથોનમાં વિકસિત છે જે અમને મંજૂરી આપે છે નબળાઈઓ માટે વેબ એપ્લિકેશનને સ્કેન કરો, એપ્લિકેશન વિવિધ ડિફ defaultલ્ટ અથવા અસુરક્ષિત ફાઇલો શોધવા માટે તેમજ ખોટી ગોઠવણીઓ શોધવા માટે બનાવવામાં આવી છે.

જેમ કે તે અજગરમાં વિકસિત છે, આ સાધન કોઈપણ operatingપરેટિંગ સિસ્ટમ પર ચલાવી શકાય છે જે અજગરની આવૃત્તિ 2.7 સાથે સુસંગત છે.

એક શક્તિશાળી સમાવે છે ફિંગરપ્રિંટિંગ જે અમને વેબ એપ્લિકેશનમાંથી માહિતી એકત્રિત કરવાની મંજૂરી આપે છે, જેમાંથી સર્વર સંબંધિત માહિતી, તેના વિકાસ માટે વપરાયેલ માળખા (કેકપીએચપી, ચેરીપી, જાંગો, ...), જો તેમાં સક્રિય ફાયરવ containsલ છે (ક્લાઉડફ્લેર, AWS, બેરાકુડા, ...), જો તેનો ઉપયોગ સે.મી. (ડ્રોપલ, જુમલા, વર્ડપ્રેસ, ...), theપરેટિંગ સિસ્ટમ કે જેના પર એપ્લિકેશન ચાલે છે અને પ્રોગ્રામિંગ ભાષાનો ઉપયોગ થાય છે.

તે વિધેયોની અન્ય શ્રેણીથી પણ સજ્જ છે જે વેબ એપ્લિકેશનની પ્રામાણિકતા અને સલામતીના સંપૂર્ણ વિશ્લેષણને મંજૂરી આપશે, આ બધું ટર્મિનલથી અને સરળ રીતે.

સામાન્ય શરતોમાં, એકવાર અમે ટૂલ ચલાવીએ છીએ, આપણે ફક્ત વેબ એપ્લિકેશનનું યુઆરએલ પસંદ કરવું પડશે કે જેનું આપણે વિશ્લેષણ કરવા માંગીએ છીએ અને આપણે લાગુ કરવા માંગતા હો તે વિધેયને અનુરૂપ પરિમાણો દાખલ કરીએ, પછી ટૂલ અનુરૂપ વિશ્લેષણ કરશે અને બતાવશે પ્રાપ્ત પરિણામો.

સ્પાઘેટ્ટી કેવી રીતે ઇન્સ્ટોલ કરવી?

કોઈપણ ડિસ્ટ્રો પર સ્પાઘેટ્ટી ઇન્સ્ટોલ કરવા માટે આપણે ફક્ત અજગર 2.7 સ્થાપિત કરવા અને નીચેના આદેશો અમલમાં મૂકવા પડશે.

$ git clone https://github.com/m4ll0k/Spaghetti.git
$ cd Spaghetti 
$ pip install -r doc/requirements.txt
$ python spaghetti.py -h 

તે પછી આપણે ફક્ત તે વેબ એપ્લિકેશન્સમાં ટૂલનો ઉપયોગ કરી શકીએ છીએ જેને આપણે સ્કેન કરવા માંગીએ છીએ. ઉપયોગિતા એકદમ શક્તિશાળી અને ઉપયોગમાં સરળ છે, તેની પાસે ખૂબ સક્રિય વિકાસકર્તા પણ છે, જે કમ્પ્યુટર સુરક્ષાથી સંબંધિત સાધનોમાં નિષ્ણાત છે.

એ નોંધવું અગત્યનું છે કે આપણે આ ટૂલ આપી શકીએ છીએ તે શ્રેષ્ઠ ઉપયોગ અમારી વેબ એપ્લિકેશનમાં ખુલ્લી સુરક્ષા ગાબડા શોધવા માટે, તેને હલ કરવા અને તેમને વધુ સુરક્ષિત બનાવવાનો છે, જો કે, કેટલાક વપરાશકર્તાઓ વેબને accessક્સેસ કરવાનો પ્રયાસ કરવા માટે આ સાધનનો લાભ લઈ શકે છે એપ્લિકેશનો કે તેઓ તમારી મિલકત નથી, તેથી અમે ભલામણ કરીએ છીએ કે તમે તેનો યોગ્ય ઉપયોગ કરો.