SSL - Server Test / Vulnerabilità

Test della configurazione, versione protocolli, cifre, vulnerabilità etc
https://www.ssllabs.com/ssltest/

Test del supporto alle estensioni HTTP più recenti (2015) finalizzate alla mitigazione di alcune vulnerabilità applicative
https://securityheaders.io/

Elenco siti contattati, transazioni HTTP necessarie, numero di script eseguiti (non c'entra con SSL e non c'entra direttamente con la sicurezza)
http://urlquery.net/

Alcuni bug:

  • http://heartbleed.com/
  • https://www.us-cert.gov/ncas/alerts/TA14-290A (poodle)
  • https://nakedsecurity.sophos.com/2014/02/24/anatomy-of-a-goto-fail-apples-ssl-bug-explained-plus-an-unofficial-patch/


Post più popolari