rapid7/hackazonUne application web vulnérable moderne
Hackazon est un site de test gratuit et vulnérable qui est une vitrine en ligne construite avec les mêmes technologies utilisées dans les applications clientes riches et mobiles d'aujourd'hui. Hackazon dispose d'une interface AJAX, de flux de travail stricts et d'API RESTful utilisées par une application mobile complémentaire, offrant un terrain d'entraînement et de test exceptionnellement efficace pour les professionnels de la sécurité informatique. Et, il est plein de vos vulnérabilités préférées comme l'injection SQL, le cross-site scripting, etc.
Les applications web et mobiles d'aujourd'hui, ainsi que les services web, comportent une multitude de nouvelles technologies qui ne sont pas suffisamment testées pour les vulnérabilités de sécurité. Il est essentiel pour les professionnels de la sécurité informatique de disposer d'une application web vulnérable à utiliser pour tester l'efficacité de leurs outils et perfectionner leurs compétences.
Hackazon permet aux utilisateurs de configurer chaque zone de l'application afin de modifier le paysage des vulnérabilités pour empêcher les « tests de vulnérabilités connues » ou toute autre forme de « triche ». Étant donné que l'application inclut des interfaces RESTful qui alimentent les fonctionnalités AJAX et les clients mobiles (JSON, XML, GWT et AMF), les utilisateurs devront utiliser les derniers outils et techniques de test de sécurité des applications pour découvrir toutes les vulnérabilités. Hackazon exige également des tests détaillés des flux de travail stricts, comme les paniers d'achat, qui sont couramment utilisés dans les applications métier.
