Google har frigivet en gratis sikkerhedsscanner, som kan anvendes til at finde sikkerhedshuller i webapplikationer.
Scanneren, som har fået navnet Skipfish, udmærker sig ved at være en god del hurtigere end andre lignende produkter som Nmap og Nessus.
Skipfish anvender heuristiske metoder til at udpege sårbarheder for blandt andet Cross-Site-Scripting-angreb, SQL- og XML-injection-angreb.
Skipfish er skrevet i rent C og kan ifølge Google lave omkring 2000 http-requests i sekundet.
Produktet kører fra kommandolinjen under Linux/Unix og kan hentes her: code.google.com/p/skipfish.
