OpenBuckets for Web Apps

الاشياء الجيدة

الفوز الحقيقي هو مدى سرعة العثور على الأشياء. لقد قمت باختباره على شركة عشوائية لم أسمع عنها من قبل، وفي غضون 90 ثانية، حددت ثلاث مجموعات مفتوحة تحتوي على ملفات حساسة. كان لدى أحدهم قاعدة بيانات كاملة للعملاء في نص عادي، بدون تشفير، ولا يوجد تحكم في الوصول. التقطت ميزة المسح السري أكثر من 150 نوعًا من البيانات الحساسة، بما في ذلك مفاتيح API وكلمات المرور. وهذا ليس شيئًا تحصل عليه من الأدوات الأساسية مثل البرامج النصية awscli أو مكتشف الجرافة. وخيارات التصفية؟ مفيدة للغاية. يمكنك تضييق النتائج حسب نوع الملف أو الحجم أو حتى الكلمات الرئيسية. أنقذني ساعات من غربلة القمامة.

غير جيد

إنها بالتأكيد متخصصة. إذا كنت لا تجري بحثًا أمنيًا أو فريقًا أحمر، فلن يفيدك هذا كثيرًا. أيضًا، لا يوجد رقم إصدار أو عدد التنزيلات، مما يجعله يبدو خارج الشبكة قليلاً. سأكون أكثر راحة إذا كان هناك ترخيص واضح أو معلومات المطور. ونعم، مجردة واجهة المستخدم. ليست قبيحة، فقط... وظيفية. مثل المحطة التي ارتدت ملابسها. أوه، ولا يوجد سطح مكتب لدعم الأجهزة المحمولة فقط. لكن بصراحة، هذا جيد نظرًا لأن معظم الأشخاص الذين يستخدمون هذا ربما يستخدمون أجهزة الكمبيوتر المحمولة على أي حال.

خلاصة القول

إذا كنت مهتمًا بالأمان السحابي، وخاصةً العثور على البيانات المكشوفة، فإن OpenBuckets for Web Apps يستحق المحاولة. إنه مجاني، ويعمل في متصفحك، ويفعل ما يقوله دون أي دراما. إنها ليست مصقولة مثل بعض الأدوات المدفوعة مثل Neuproscan، ولكنها قوية بالنسبة للسعر الصفري. أوصي به لأي شخص يريد التحقق من المجموعات العامة بسرعة، خاصة أثناء عمليات التدقيق أو مكافآت الأخطاء. فقط لا تتوقع أجراس وصفارات. إنها نوع الأداة التي تقوم بعملها بهدوء وتنقذك من الاختراق السيئ لاحقًا.