安全团队缺乏针对客户端授权审计的专用工具。
将实验室的方法产品化为简化的工具包，用于查找 CWE-602 漏洞。
卖给渗透测试团队和安全顾问。
从一个检测常见授权缺陷的 Chrome 扩展开始。
所需复杂的领域知识构成了采用的障碍。
Web 应用逆向工程工具包
将实验室的技术打包成专注的工具，用于审计客户端安全问题。
为什么是现在
不断增长的客户端应用程序产生了更多需要专业工具的身份验证漏洞。
- 做给谁
- 安全研究员
- 商业模式
- 高级工具许可证
- 投入量级
- 几个月
将实验室的技术打包成专注的工具，用于审计客户端安全问题。
不断增长的客户端应用程序产生了更多需要专业工具的身份验证漏洞。
安全团队缺乏针对客户端授权审计的专用工具。
将实验室的方法产品化为简化的工具包，用于查找 CWE-602 漏洞。
卖给渗透测试团队和安全顾问。
从一个检测常见授权缺陷的 Chrome 扩展开始。
所需复杂的领域知识构成了采用的障碍。