オープンソース
Google、HTTPSのセキュリティテストツール「nogotofail」をリリース
Googleは11月4日(現地時間)、セキュリティテストツール「nogotofail」をリリースした。
「nogotofail」は、管理者の設定ミスやソフトウェアに存在するバグによってHTTPS接続の安全性が失われていないかどうかをテストするツール。TLSやSSLの暗号化に問題がないかどうかを確認する。
TLSやSSLは、ほとんどのプラットフォームではデフォルトではセキュアであったとしても、書き換えられることによって安全性が損なわれるケースが多数存在する。このツールは、そのような「設定ミス」がないかどうかをチェックする。
「nogotofail」はオープンソースソフトウェアとして、github上に公開されている。
(川原 龍人/びぎねっと)
[関連リンク]
nogotofail(github)