rapid7/hackazonA modern vulnerable web app
Hackazon — это бесплатный, уязвимый тестовый сайт, представляющий собой интернет-магазин, созданный с использованием тех же технологий, что применяются в современных насыщенных клиентах и мобильных приложениях. Hackazon имеет AJAX-интерфейс, строгие рабочие процессы и RESTful API, используемые сопутствующим мобильным приложением, что обеспечивает уникально эффективную тренировочную и тестовую площадку для ИТ-специалистов по безопасности. И, конечно, он полон любимых уязвимостей, таких как SQL-инъекции, межсайтовый скриптинг и так далее.
Современные веб- и мобильные приложения, а также веб-сервисы имеют множество новых технологий, которые недостаточно тестируются на уязвимости безопасности. Для ИТ-специалистов по безопасности крайне важно иметь уязвимое веб-приложение для тестирования эффективности своих инструментов и оттачивания навыков.
Hackazon позволяет пользователям настраивать каждую область приложения, чтобы изменять ландшафт уязвимостей, предотвращая «тестирование известных уязвимостей» или любые другие формы «читерства». Поскольку приложение включает RESTful-интерфейсы, обеспечивающие работу AJAX-функциональности и мобильных клиентов (JSON, XML, GWT и AMF), пользователям потребуются новейшие инструменты и методы тестирования безопасности приложений, чтобы обнаружить все уязвимости. Hackazon также требует детального тестирования строгих рабочих процессов, таких как корзины покупок, которые часто используются в бизнес-приложениях.
