rapid7/hackazonتطبيق ويب حديث به ثغرات أمنية
هيكازون هو موقع اختبار ضعيف ومجاني، عبارة عن متجر إلكتروني مبني بنفس التقنيات المستخدمة في تطبيقات الويب والأجهزة المحمولة الحديثة. يتميز هيكازون بواجهة AJAX، وسير عمل صارم، وواجهات برمجة تطبيقات RESTful تُستخدم من خلال تطبيق جوال مصاحب، مما يوفر بيئة تدريب واختبار فريدة وفعالة لمحترفي أمن المعلومات. وهو مليء بالثغرات الأمنية المفضلة لديكم مثل حقن SQL، والبرمجة عبر المواقع (XSS)، وغيرها.
تطبيقات الويب والأجهزة المحمولة وخدمات الويب اليوم تحتوي على مجموعة من التقنيات الجديدة التي لا يتم اختبارها بشكل كافٍ بحثًا عن الثغرات الأمنية. من الضروري لمحترفي أمن المعلومات أن يكون لديهم تطبيق ويب ضعيف لاستخدامه في اختبار فعالية أدواتهم وصقل مهاراتهم.
يتيح هيكازون للمستخدمين تكوين كل منطقة من التطبيق لتغيير مشهد الثغرات الأمنية، وذلك لمنع "اختبار الثغرات المعروفة" أو أي شكل آخر من أشكال "الغش". نظرًا لأن التطبيق يتضمن واجهات RESTful التي تدعم وظائف AJAX والعملاء المحمولين (JSON, XML, GWT, AMF)، سيحتاج المستخدمون إلى أحدث أدوات وتقنيات اختبار أمان التطبيقات لاكتشاف جميع الثغرات الأمنية. يتطلب هيكازون أيضًا اختبارًا تفصيليًا لسير العمل الصارم، مثل سلة التسوق، الشائعة الاستخدام في تطبيقات الأعمال.
