gryffin

已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...

Yahoo! Launches Free Web Application Security Scanner

Yahoo! has open-sourced Gryffin – a Web Application Security Scanner – in an aim to improve the safety of the Web for everyone. Currently in its beta, Project Gryffin has made available on Github under the BSD-style license that Yahoo! has been using for a number of its open-sourced projects...