來源：德勝網

    3月22日，據國外媒體報道，正如有人管理Web應用程式，通過一系列相當全面的測試設定，skipfish是一個非常方便快捷的方式來執行您的網站。3月20日，谷歌正式公開發布該工具以希望幫助使網路更加安全。

    Skipfish通過一系列檢測高，中和低風險漏洞的測試執行。風險較高的部分包括：

    |伺服器端SQL注入（包括blind vectors，數值引數）。
    |明確的類似SQL的語法的GET或POST引數。
    |伺服器端shell命令注入（包括blind vectors）。
    |伺服器端的XML / XPath注入（包括blind vectors）。
    |格式字串漏洞。
    |整數溢位漏洞。

    這些具體漏洞能導致系統陷入危險 — 提前並主動檢測它們肯定是值得做的事情。

    但這不是它的同類的唯一工具。有幾個免費的和商業的可以做同樣工作的工具可用（如Nikto2和Nessus） — 在某些情況下更好。無論如何是人們開始認真對待安全問題的時間了，並使用這樣的一個工具是正確的方向邁出的第一步。