TLSAssistant 3.2
Analizza implementazioni TLS per scoprirne le vulnerabilità, il grado di conformità e suggerire le mitigazioni necessarie per correggerne i problemi
Open source badge
Ottenuto quando il progetto usa una licenza open source approvata.
- 🥇 Oro
- Licenza open source approvata
Manutenzione badge
Ottenuto quando il progetto soddisfa i criteri di manutenzione.
- 🥇 Oro
- Più maintainer attivi
- 🥈 Argento
- Almeno una release negli ultimi 6 mesi
- 🥉 Bronzo
- 5+ commit in 6 mesi, risposta alle issue entro 7 giorni
Riuso badge
Ottenuto quando il progetto è pacchettizzato e adottato da altri.
- 🥇 Oro
- Utilizzato attivamente da 10+ organizzazioni
- 🥈 Argento
- Utilizzato attivamente da almeno un'organizzazione
- 🥉 Bronzo
- Pacchetti pubblicati e CI funzionante negli ultimi 6 mesi
Sicurezza badge
Ottenuto quando il progetto segue le best practice di sicurezza.
- 🥇 Oro
- Nessuna vulnerabilità nota al rilascio, CVE critiche risolte entro un giorno
- 🥈 Argento
- 75%+ pull request revisionate, 80%+ tag firmati
- 🥉 Bronzo
- Branch protetti, security policy, risposta rapida alle issue
Supply chain badge
Ottenuto quando la supply chain è trasparente secondo gli standard SLSA.
- 🥇 Oro
- Tracciabilità completa di build e provenienza del codice
- 🥈 Argento
- Attestazioni VEX per la valutazione delle vulnerabilità
- 🥉 Bronzo
- Changelog, linee guida per i contributi, attestazioni SBOM
Funzionalità
- Analisi di vulnerabilità per webserver Apache e nginx, app iOS e Android
- Analisi di conformità per webserver Apache e nginx
- Report contenenti frammenti di codice da copia-incollare per mitigare i problemi rilevati
Screenshot
Descrizione
TLSAssistant è un tool di ricerca sviluppato per facilitare il lavoro di amministratori di sistema e sviluppatori iOS/Android alle prese con implementazioni TLS. Il suo utilizzo permette di analizzare i webserver (in locale o da remoto) e le app iOS/Android per valutarne lo stato di sicurezza e la totalità delle vulnerabilità TLS che potrebbero essere sfruttate per mettere in pericolo la sicurezza delle trasmissioni. TLSAssistant è anche in grado di verificare il grado di conformità di un implementazione rispetto a una serie di linee guida nazionali e sovranazionali
Il punto di forza di TLSAssistant è la generazione di un report in grado di elencare gli errori di configurazione presenti, spiegare il loro impatto e guidare passo passo verso la loro risoluzione. Le mitigazioni sono state collezionate estraendo informazioni dalla letteratura scientifica e dai manuali tecnici forniti da ogni produttore.