SSL Labs推出免费开源工具,新API

素质 SSL Labs现在包括免费评估 蜜蜂 ,伴随着一个可用的开源工具,可用于批量和网站的自动化测试。这些新的增强功能提供了与SSL实验室手动获取的结果相同的结果,同时启用管理多个网站的安全专业人员来合并测试,检测结果的变化并接收证书到期的通知。

SSL实验室内的新功能包括:

服务器评估API. 完全访问SSL Labs Server检查功能,允许任何数量主机的程序员调用。 API的可用性允许系统运营商将SSL实验室评估与其安全策略集成并执行频繁的自动检查。

开源命令行工具 旨在使用那些不使用的人使用’愿意对API进行编程。写入Go,它也可以作为API的参考客户端,提供那些希望将它们集成到其他项目的人。 API已被.NET,Perl和Ruby中的其他开源努力集成。

“由于安全服务器配置的复杂性和此空间中的常量变化和攻击泄露,许多组织难以充分了解他们对各种SSL / TLS安全问题的曝光。”说,工程师,Qualys主任Ivan Ristic。“通过提供免费API Access,我们使用户能够自动化网站测试并定期检查其配置,以确保网站安全免受SSL漏洞的保护。”

素质 还使用域名注册服务,证书颁发机构和大型基础设施提供商来帮助验证客户的安全性。例如,CZ域注册表计划使用新的API监控其域空间中拥有超过100万名的安全性。

分享这个