Sécurité : Multiplication des outils gratuits d'audit de failles

Qualys, éditeur spécialisé dans la sécurité, propose gratuitement un mini auditeur de faille ciblé. L'outil en question se charge notamment de vérifier la perméabilité provoquée par la récente découverte de 10 trous de sécurité frappant le service http de Windows NT. .

Par ailleurs, les abonnés au service d'alerte du CIS (Center for Internet Security) viennent de recevoir l'annonce de disponibilité d'une nouvelle version de "l'IOS Benchmark" accompagné de son outil d'audit des routeurs Cisco. .

Les automates d'inventaires de failles conçus par le CIS se sont multipliés ou améliorés, notamment pour les plates formes Linux Red Hat et Mandrake, HP/UX, Windows 2000 et Sun Solaris. La récupération de ces utilitaires nécessite - tout comme pour celui proposé par Qualys - un enregistrement et la déclinaison de son identité. .