rapid7/hackazonUm aplicativo web vulnerável moderno
Hackazon é um site de teste vulnerável gratuito, uma loja virtual construída com as mesmas tecnologias usadas nos aplicativos modernos ricos e móveis. O Hackazon possui uma interface AJAX, workflows rigorosos e APIs RESTful usadas por um aplicativo móvel complementar, fornecendo um ambiente de treinamento e teste excepcionalmente eficaz para profissionais de segurança de TI. E está repleto de suas vulnerabilidades favoritas, como injeção de SQL, cross-site scripting e muito mais.
Os aplicativos web e móveis atuais, bem como os serviços web, possuem uma série de novas tecnologias que não estão sendo adequadamente testadas quanto a vulnerabilidades de segurança. É fundamental que os profissionais de segurança de TI tenham uma aplicação web vulnerável para testar a eficácia de suas ferramentas e aprimorar suas habilidades.
O Hackazon permite que os usuários configurem cada área da aplicação para alterar o cenário de vulnerabilidades, a fim de evitar "testes de vulnerabilidades conhecidas" ou qualquer outra forma de 'trapaça'. Como a aplicação inclui interfaces RESTful que alimentam a funcionalidade AJAX e clientes móveis (JSON, XML, GwT e AMF), os usuários precisarão das ferramentas e técnicas mais recentes de teste de segurança de aplicações para descobrir todas as vulnerabilidades. O Hackazon também exige testes detalhados de workflows rigorosos, como carrinhos de compras, comumente usados em aplicações de negócios.
