Google发布安全工具Skipfish

Google发布了一个Web应用安全检测工具Skipfish，帮助互联网成为一个更安全的场所。Skipfish运行一系列测试，去探测网站中存在的高、中和低危急漏洞，包括服务端的SQL注入漏洞，Explicit SQL，服务端的Shell命令注入漏洞、XML/XPath注入漏洞，整数溢出漏洞，格式化字串漏洞等。

该工具地址 http://code.google.com/p/skipfish/