「nogotofail」の版間の差分

2014年12月9日 (火) 00:58時点における最新版

nogotofail (no goto fail)とは、Googleのセキュリティテスト・ツールで、HTTPS接続の安全性を確認するツールです。よくある設定ミスや既知のバグを検出できます。

読み方

nogotofail

のー ごー とぅー ふぇいる

概要

nogotofailは、TLSやSSLの設定や既知のバグの確認を行います。

nogotofailは、ネットワークセキュリティテスティングツールです。開発者やセキュリティ研究者、脆弱なTLS/SSL接続やセンシティブなクリアテキストトラフィックの修正の助けになります。一般のSSL証明書の検証の問題、HTTPSやTLS/SSLライブラリのバグ、SSLやSTARTTLSストリッピング問題、クリアテキスト問題などのテストを行えます。

ソースコード

• https://github.com/google/nogotofail

インストール

sudo pkg install sudo pkg install py27-openssl
git clone https://github.com/google/nogotofail.git

使い方

関連項目

• Transport Layer Security