OWASP ASST is an open source tool that scans web applications.
Introduction
Web applications have become an integral part of our lives, but many of these applications are developed with critical vulnerabilities that can be exploited by malicioususers.
As the technology used to develop these applications evolves, so do hacker techniques.
Attackers no longer need physical access to their victims, as they can attack more than one target at a time and the chances of being caught by the authorities are very low.
Automated network vulnerability scanners are widely used to assess the security of web applications. The new automated vulnerability scanner, called Automated Software Security Toolkit (ASST), scans the source code of a web project and generates a report of the results with a detailed explanation of each potential vulnerability and how to fix it.
We have tested the performance of ASST and compared its results with other major open source vulnerability scanners. Our results show that ASST can identify more and more accurate software security vulnerabilities.
What is ASST?
ASST is an Open Source, Source Scanning Tool, it is a CLI (Command Line Interface) application, developed with JavaScript (Node.js framework).
Επί του παρόντος επικεντρώνεται στις γλώσσες προγραμματισμού PHP και MySQL, αλλά δεδομένου ότι οι βασικές λειτουργίες του είναι έτοιμες και διαθέσιμες για όλους, οι προγραμματιστές μπορούν να συνεισφέρουν και να προσθέσουν πρόσθετα ή επεκτάσεις, για να προσθέσουν λειτουργίες και να κάνουν σάρωση σε άλλες γλώσσες προγραμματισμού όπως Java, C#, Python , κ.λπ ... Έτσι, η υποδομή της έχει σχεδιαστεί για να δέχεται συνεισφορές από άλλους προγραμματιστές.
ASST teaches developers how to secure their projects
Όταν το ASST σαρώνει ένα project, ελέγχει κάθε γραμμή κώδικα για ευπάθειες ασφαλείας. Εάν εντοπιστεί μια ευπάθεια, θα καταγράψει στην αναφορά σε ποια γραμμή και σε ποιο αρχείο εντοπίστηκε μαζί με ένα σύνδεσμο "Κάντε κλικ εδώ" για να δείτε επεξηγήσεις και πώς να την διορθώσετε.
The Results of ASST are displayed in HTML format linked to PDF files to explain each attack and how you can protect yourself.
Information on installing and using the program, you will find here.
