游客

Google推出Project Wycheproof快速安全检查项目

游客 2016-12-20 10:47:08    200955 次浏览

周一的时候,Google 推出了以一座小山命名的“Project Wycheproof”项目,旨在帮助开发者们快速检查他们的密码库,以应对大量已知的攻击。Google 表示,小小的失误,亦可能导致灾难性的后果,而 Project Wycheproof 提供了一套安全测试的组合,可检查和阻止开源加密软件库中的已知或常见漏洞。

Google推出Project Wycheproof快速安全检查项目

这些库中的软件负责加密,确保存储在设备上、或在互联网上传输的数据安全。

Google 认为这是一个可实现的目标,这也是它用澳大利亚一座‘最小(已注册)山丘’给该项目命名的原因。该公司在安全博客上写到:“山越小,爬起来越容易”。

Project Wycheproof 当前包含了 80 项测试案例,并且揭示了 40 项安全漏洞。当然,Google 希望外部贡献者也能参与进来。

需要指出的是,即使通过了 Project Wycheproof 的测试,也不意味着你完全可以远离威胁,只是说 Wycheproof 检测的这些项目基本稳妥了而已。

Google 表示,Project Wycheproof 可以节省开发者的时间。

[编译自:Cnet]

内容加载中