TekCrispy Sobre las nuevas tendencias tecnológicas

En numerosas ocasiones nos habremos encontrados con las alertas que múltiples servicios web, redes sociales mandan a sus usuarios en los que comunican sobre problemas de seguridad, desde ataques DDoS hasta la inyección de código malicioso que incita a los usuarios a descargar malware.

En la conferencia precedida por VentureBeat, DEMOfall ‘09 se presentó HackAlert, una propuesta de Amorize que consiste en un servicio que monitorea sitios web para verificar la presencia de malware, realizar informes detallados y notificarle al administrador sobre si el sitio en cuestión está bajo ataque o si está ya comprometido.

Lo interesante de HackAlert es que es un servicio que no requiere instalación en el servidor, y para funcionar basta configurar el sitio que deseamos sea monitoreado y este comenzará su trabajo. En caso de ser detectada una linea de código malicioso, se analizará con un software de la compañía e incitará al administrador a eliminarlo usando otra herramienta, también incluida en el paquete.

Resulta una propuesta muy interesante,  por parte de Armorize, una herramienta cuyo costo seguramente será compensado por la seguridad de los usuarios de los sitios que vallan a implementarlo. Herramientas de este tipo seguro que veremos más en futuro tomando en cuenta la cantidad de ataques diversos que ha tenido Twitter entre otros.

Enlace | Static Source Code Analysis and Web Application Security (vía VentureBeat)