การทดสอบด้านความมั่นคงปลอดภัยให้แก่ระบบภายในองค์กรถือเป็นเรื่องจำเป็นที่ควรจะมีเพื่อเตรียมการรับมือกับความเสี่ยง มีเครื่องมือในท้องตลาดมากมายที่แนะนำถึงการสแกนค้นหาช่องโหว่ แต่มีน้อยรายที่พูดถึงเรื่องการใช้เครื่องมือเพื่อทดสอบเจาะระบบหรือ Penetration Testing ซึ่ง Ridge Security เป็นหนึ่งใน Vendor นั้น โดยวันนี้มีเครื่องมือใหม่ที่ช่วยให้ทุกท่านสามารถทดลองความแข็งแกร่งของเว็บที่ท่านใช้งานอยู่กันได้ฟรี ผ่าน Purple Ridge Security
ในระบบการทดสอบนี้ท่านจะได้รับทดสอบเจาะระบบด้วยเทคนิคต่างๆอาทิ XSS, SQL Injection, Clickjacking,SSRF, File Upload, Local File Inclusion, Authentication Bypass, Insecure Deserialization และอื่นๆ
โดย Purple Ridge Security เป็นหน้าเว็บสำหรับช่วยให้ทุกท่านได้เรียนรู้จากการทดลองจริง ซึ่งมีรายงานผลลัพธ์ว่าระบบของท่านมีข้อบกพร่องต่อการโจมตีที่สำคัญในรูปแบบใด เป็นไปตาม OWASP Top 10 มากน้อยแค่ไหน ด้วยการใช้งานง่ายๆเพียงแค่ลงทะเบียนและเริ่มใช้งานได้ทันที ดูรายละเอียดได้ที่ https://purpleridge.ai/
บทความโดย ทีมข่าว TechTalkThai
————————————————————————————————————————-
ที่มา : TechTalkThai / วันที่เผยแพร่ 15 ก.พ. 2566
Link :https://www.techtalkthai.com/purple-ridge-security-free-web-penetration-testing/
