Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Проконтролировать возможность XSS-атаки поможет плагин DOM Snitch

Радослав Васильев из офиса компании Google в Швейцарии разработал экспериментальный плагин DOM Snitch. Плагин позволяет выявлять уязвимости сайта для XSS-атаки через браузер Chrome. Плагин представляет интерес для веб-разработчиков, тестировщиков и специалистов по безопасности.

22.06.2011

Компания Google представила экспериментальный плагин DOM Snitch для браузера Chrome, разработанный ее сотрудником Радославом Васильевым. Плагин позволит веб-разработчикам, тестировщикам и специалистам по безопасности выявлять ошибки в коде, выполняемом на стороне клиента и контролировать, не открывает ли исполняемый код возможности осуществить XSS-атаку, позволяющую занести на компьютер какой-нибудь вирус через браузер Chrome.

Схожее по функционалу расширение для браузера Firefox было опубликовано около месяца назад. Этот плагин помогает тестировщикам выявлять потенциальные уязвимости сайта для XSS-атаки через DOM. Разработчики плагина Firefox проанализировали с его помощью первую сотню наиболее популярных сайтов и установили, что 56 из этих сайтов открыты для подобного рода атак.

Ежедневное интернет-издание "Вебпланета" сообщает, что текущая версия плагина DOM Snitch имеет недостатки, например, несколько багов, которые могут воспрепятствовать нормальной работе с браузером, а при при работе в одном из режимов могут наблюдаться проблемы c Google Docs, к тому же простые пользователи не в состоянии понять смысл выводимых им сообщений.

С другой стороны даже неспециалисты вполне способны заглянуть в лог сообщений плагина и по цветовому коду определить степень уязвимости просматриваемых сайтов для XSS-атак. Красным выделена информация о явной проблеме с безопасностью, а желтым, зеленым или серым отмечаются менее существенные недочеты.