许多系统运行着过时或配置错误的 OpenSSL 设置。一个自动审计工具可以根据当前最佳实践检查配置。
创建一个命令行工具，该工具可分析 OpenSSL 配置并根据版本提出具体的升级和安全改进建议。
提供免费的基础扫描器，并向企业收取全面的报告和监控费用。
从支持最常见的配置错误开始。
风险在于现有安全扫描器可能添加此功能而构成竞争。
SSL 配置审计
构建一个扫描 OpenSSL 配置并提出安全优化建议的工具。
为什么是现在
每个 OpenSSL 版本都会引入新功能和弃用项，许多部署并未快速采用。
- 做给谁
- 系统管理员
- 商业模式
- 企业许可
- 投入量级
- 几周