Microsoft lance Dusseldorf, une plateforme open source de tests de sécurité hors bande

Microsoft a présenté Dusseldorf, une plateforme open source de tests de sécurité applicative hors bande. L’outil capture le trafic réseau entrant sur plusieurs protocoles et prend en charge des réponses automatisées, aidant les testeurs à vérifier si les applications effectuent des appels externes inattendus pendant des attaques. Les tests hors bande sont particulièrement utiles pour détecter des problèmes qui n’apparaissent pas immédiatement dans les flux normaux de requêtes/réponses. Cette publication offre aux équipes de sécurité un moyen plus contrôlé de mettre en place une infrastructure que de nombreux chercheurs devaient auparavant assembler manuellement. Elle s’adresse aux red teams, aux ingénieurs appsec et aux bug hunters qui ont besoin d’observer des callbacks et d’autres comportements cachés. En tant que projet open source, il pourrait abaisser la barrière à l’entrée pour des tests OAST plus systématiques.

Source : Help Net Security