Razvoj

S Sonarjem poiščite težave na področju varnosti in zmogljivosti

S Sonarjem poiščite težave na področju varnosti in zmogljivosti

Microsoftova razvojna skupina Edge je včeraj lansirala nov odprtokodni skener spletnih mest z imenom Sonar, ki testira spletna mesta glede težav z varnostjo in zmogljivostjo.

Sonar je na voljo kot spletno orodje in orodje ukazne vrstice; Spletna različica Sonarja je enostavnejša za uporabo, saj za začetek skeniranja potrebuje le URL.

Začetna skeniranja so bila precej zamujala, verjetno zato, ker so Sonar na dan lansiranja pokrivala spletna mesta z novicami.  V čakalno vrsto za obdelavo Sonarja so dodane nove zahteve za skeniranje. Storitev prikaže trajno povezavo za optično branje, ki ga lahko dodate med zaznamke ali ostane odprto, da ga odprete pozneje.

Možnosti prejemanja obvestil po končanem skeniranju sicer niso na voljo in stran se ne osveži samodejno; zato znova nalagajte pogosto, da dobite rezultate testov.

Sonar na vrhu prikaže pregled optičnega branja. Na vrhu je navedeno skupno število opozoril in napak ter čas optičnega branja. Spodaj je seznam opozoril in napak, razvrščenih v skupine, kot so dostopnost, zmogljivost, varnost ali interoperabilnost.

Lahko kliknete katero koli od teh, da odprete podrobnosti tega razdelka. Sonar našteva vprašanja, ki jih je našel, npr.g. no-protocol-relative-urls ali meta-viewport ter število napak ali opozoril, ki jih je našel za vsakega.

Za podrobnosti o ugotovitvah morate klikniti gumb "odpri podrobnosti" ob številki. To vključuje opis napake in element strani, na katerem je bila napaka zaznana.

Morda je to dovolj, da težavo odpravite takoj, lahko pa kliknete ikono papirnega lista, da odprete informacije o tej težavi, če želite izvedeti več o njej.

Sonar lahko izpostavi varnostne težave, na primer ko zazna naložene knjižnice, ki imajo znane ranljivosti. To je zelo koristno, vendar omejeno na tisto, kar je Sonar nastavljen za zaznavanje. Kar zadeva varnost, se ne smete zanašati samo na storitev, vendar vam lahko pomaga pri oceni.

Zaključne besede

Sonar je storitev, ki je večinoma koristna za spletne skrbnike in skrbnike. Končni uporabniki lahko sicer uporabljajo Sonar za skeniranje svojih najljubših spletnih mest, vendar se s tem malo pridobi.

Vulkan za uporabnike Linuxa
Z vsako novo generacijo grafičnih kart vidimo, da razvijalci iger premikajo meje grafične zvestobe in se približujejo fotorealizmu. A kljub vsem kredi...
OpenTTD vs Simutrans
Ustvarjanje lastne simulacije prevoza je lahko zabavno, sproščujoče in izjemno vabljivo. Zato morate preizkusiti čim več iger, da boste našli tisto, k...
Vadnica za OpenTTD
OpenTTD je ena izmed najbolj priljubljenih poslovnih simulacijskih iger. V tej igri morate ustvariti čudovit prevozniški posel. Vendar boste začeli na...