阅读更多

0顶
0踩

开源软件
据Mozilla(Firefox浏览器开发商)官方消息,Mozilla目前正与黑莓(BlackBerry)在安全方面进行合作,致力于Web安全测试技术的研究和推广。此外,Mozilla还推出了一个开源的安全测试平台Minion,来帮助更多的开发者和安全专业人员对应用程序进行安全方面的测试。



故障注入技术

Mozilla与黑莓一起进行的安全研究工作主要集中在故障注入(fault injection)领域,研究内容包括开源的模糊测试工具Peach v2以及其他的工具。

故障注入(也称为fuzzing,即模糊测试)是一种自动化的安全测试方法,用于识别应用程序中潜在的安全问题,并在用户处于危险之前进行修复。该方法通过在特定的应用程序或代码中注入各种意想不到的或不正常的数据,来发现应用程序中不能妥善处理这些异常数据的地方,从而找出潜在的安全隐患。

Mozilla目前已经成功使用Peach对HTML5特性执行了模糊测试,其中包括HTML5图像格式、音频/视频格式、字体、多媒体API(WebGL、WebAudio、WebRTC)等。这些测试被证明能够有效确保Firefox和Firefox OS用户的安全。

安全测试平台Minion

Mozilla还推出了Minion,这是一个开源、免费的安全测试平台,可供开发人员和安全专业人员使用。

Minion采用不同的方法来执行自动化Web安全测试。不像其他安全工具会产生大量的数据且需要专业人员来分析,Minion致力于准确性和简便性,并能够针对每个开发者提供正确的、可操作的结果,无论开发者是否具备专业的安全知识,都可以通过这个平台来增强应用程序的安全性。

详细信息:The Mozilla Blog
  • 大小: 74.6 KB
0
0
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • Android使用MediaRecorder类实现视频和音频录制功能

    Android提供了MediaRecorder这一个类来实现视频和音频的录制。    由官方配图可知,MediaRecorder用于录制视频时需要调用一系列的API来设置和录制相关的配置,而且调用方法的顺序是固定的,必须按照这个顺序进行...

  • 【广州城建职业学院】安朗(蓝蝴蝶)拨号客户端(Windows版)使用办法教程.md

    【广州城建职业学院】安朗(蓝蝴蝶)拨号客户端使用办法教程 师兄说:强烈建议同学按照教程自行尝试解决,绝大部分的软件问题都可以在教程中找到解决办法,唯有硬件问题(如模块损坏)必须师兄上门解决,师兄并不能做到随叫随到,师兄也是要上课的,即便我上门了,也是按教程的套路操作,因此为了不浪费你宝贵的上网时间,建议你先按教程尝试操作一波,确实不行了,师兄再上门处理。(要不是你们都住8楼、9楼,不然我也不会弄这...

  • 如何基于 Agora Android SDK 在应用中实现视频通话?

    本文将教你如何通过声网Agora 视频 SDK 在 Android 端实现一个视频通话应用。声网 SDK 每个月会提供 10000 分钟的免费使用额度,可实现各类实时音视频场景。

  • Android 实现基于RTMP视频播放

    这个怎么说,确实很坑,确实能实现播放视频的功能,但是需要build的版本太低,无法兼容别的功能(eg:权限的管理,build版本必须在23一下,这个就很坑了)。果断的放弃了。再烂别的,中间也找了很...

  • Android 仿火萤视频桌面 神奇的LiveWallPaper

    本文已在我的公众号hongyangAndroid原创首发。 转载请标明出处: ...上周我的微信公众号推送了一篇Android 实现”透明屏幕,当时我看到之后就觉得特别感兴趣,也立即联系作者要了授权~~ 欢迎大家扫描左侧

  • android 壁纸服务,Android视频壁纸的实现

    视频壁纸属于动态壁纸,所以视频壁纸就可以用Android系统提供的动态壁纸服务来实现。首先先介绍一下在实现过程中会用到的几个类。WallpaperManagerAndroid提供的用于管理壁纸的类,里面有几个方法在实现过程中需要...

  • H5页面在手机浏览器上无法播放视频或无法切换视频源的解决方案

    最后发现问题出在网络协议上,H5做的页面在部分手机端的浏览器上只能用http或者websocket协议传输视频数据,不能用https协议。 解决方案就是在video标签中使用完整的http视频链接,即使用http前缀的绝对路径。 &...

  • Android手机实时视频监控

    最近手机安装了一个...对于软件“千里眼”,经过代码的翻看,发现采用的是VideoView中访问RTSP实时视频流的思路实现的。 反编译后的代码 String str = getIntent().getStringExtra("rtsp"); if 

  • Android 内置RTSP/RTMP服务器,实现局域网内视频推流与播放

    工作中有一个需求,需要将Android平板端(车机)上的摄像头上的画面,实时传输到手机上进行播放。 对于这个需求,我们想到了用RTSP/RTMP进行推流,然后在手机端拉流进行播放。 这个技术方案的主要技术点有:1.平板端...

  • 基于http live streaming视频直播在android上的实现

    最近将视频客户端移植到了ANDROID平台。 分享一下开发心得。  类似HTTP LIVE STREAMING的流式下载方式, 但APPLE的TS格式冗余数据太多, 我用的是私有格式,更加节省带宽资源。H264+AMRNB编码。每个分片...

  • Android平台如何高效率实现GB28181对接?

    以上Android平台GB28181设备接入设计探讨,除了上述设计外,模块还可以扩展实现实时静音、实时快照、按需录像、实时音量调节等,实现客制化的技术诉求。

  • 【Android】使用阿里云直播实现手机直播功能

    最近公司项目里需要接入手机直播功能,因为之前PC直播用的是阿里云,后台服务器域名等都是部署在阿里云上。所以手机直播也选用了阿里云直播SDK。 一、阿里云视频直播流程 阿里云直播文档 主播通过采集设备采集...

  • Android视频直播的实现(推流完整实现001)

    在视频直播领域,有不同的商家提供各种的商业解决方案,包括软硬件设备,摄像机,编码器,流媒体服务器等。本文要讲解的是如何使用一系列免费工具,打造一套视频

  • Android 音视频开发实践系列-04-Android WebRTC推流到SRS服务器实现直播功能

    目录 前言 了解WebRTC 部署SRS服务器 下载源码并运行 ...create session : ...RTC error code=5020 : create session : stream /live/livestream busy 播放卡住的问题 参考资料 前言 最近项目用到WebRTC来

  • 解决方案:Android开发基于rtmp视频直播

    在视频直播领域,有不同的商家提供各种的商业解决方案,包括软硬件设备,摄像机,编码器,流媒体服务器等。本文要讲解的是如何使用一系列免费工具,打造一套视频直播方案。 视频直播流程 视频直播的流程可以分为...

  • Android编写一个视频监控App

    Android编写一个视频监控App

  • QT在Android设备上实现FFMPEG开发: 完成拍照、MP4视频录制、rtsp推流

    一、系统环境介绍 PC环境: ubuntu18.04 Android版本: 8.1 Android设备: 友善之臂 RK3399 开发板 摄像头: 罗技USB摄像头 FFMPEG版本: 4.2.2 ...关于FFMPEG库的编译、QT的环境搭建等问题,...目前代码没有整理,视频...

  • Android Studio实现通讯录

    本次项目主要实现了对联系人信息(姓名和电话)的增加、删除、修改和查询功能,在删除和修改用户前,可以通过姓名搜索到指定联系人的信息,方便用户操作。使用SQLiteDatabase数据库来存储数据,界面简洁优雅,美观...

  • 人失去了理想,就像小船失去了舵

    人失去了理想,就像小船失去了舵,在汹涌的大海中失去了方向。我想再加上一句,如果人失去了斗志,就像小船失去了动力系统。永远在原地打转。 如果说:亲戚好友的期望,社会压力,自己的理想。是高考的三大动力引擎。那么父母,同学,朋友,老师,学校,就是这三大引擎中最精密的元件。维护着引擎的正常运转。 到了大学,这三大引擎还剩下几个呢?引擎的质量是否还能保证呢? 大学里,同学已经不再是传统意义的同学,有着

Global site tag (gtag.js) - Google Analytics