ฟรี เครื่องมือสำหรับประเมิน SSL/TLS โดย Qualys

qualys_logo

SSL Labs ทีมวิจัยของ Qualys บริษัทให้คำปรึกษาชื่อดังของสหรัฐฯ ได้เปิดเผยซอร์สโค้ด ssllabs-scan โปรแกรมสำหรับทดสอบและประเมินความปลอดภัยของเว็บไซต์ที่ใช้ SSL/TLS ซึ่งโค้ดดังกล่าวนี้ให้ผลลัพธ์เช่นเดียวกับการเรียกทีม SSL Labs มาตรวจสอบ และมีฟีเจอร์ให้ใช้งานที่หลากหลาย ที่สำคัญคือ สามารถดาวน์โหลดมาใช้งานได้ฟรี

ssllabs-scan เป็นโปรแกรม Open source พัฒนาโดยภาษา Go ที่สามารถเรียกใช้งานได้ผ่านทาง Command Line โดยถูกพัฒนาขึ้นเพื่อทดสอบและประเมินเครื่องเซิฟเวอร์ที่ให้บริการ SSL/TLS หรือก็คือเว็บไซต์ที่เป็น HTTPS นั่นเอง นอกจากนี้ ยังอนุญาตให้นักพัฒนาสามารถเรียกใช้ API เพื่อประเมินเซิฟเวอร์ได้โดยไม่จำกัดจำนวนเครื่อง พร้อมทั้งสามารถตั้งเวลาให้ทำการประเมินเป็นระยะๆตามความต้องการได้

ttt_ssllabs_result

ผู้ที่สนใจสามารถดาวน์โหลดซอร์สโค้ดได้ผ่านทาง GitHub หรือทดลองประเมินออนไลน์ได้ที่ https://www.ssllabs.com/ssltest/

รายละเอียดเพิ่มเติม: https://www.ssllabs.com/projects/ssllabs-apis/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

LiteLLM โดนโจมตี Supply Chain ซ้ำ แฮกเกอร์ปล่อยเวอร์ชันฝังมัลแวร์ขโมย Credential บน PyPI และ Docker

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ …

PHP ปล่อยแพตช์ฉุกเฉินแก้ช่องโหว่ Critical PHP2Shell เสี่ยงถูกรันโค้ด พบความพยายามโจมตีแล้ว

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว