Google发布Nogotofail检测HTTPS漏洞

Google发布了一个测试网络流量安全性的工具Nogotofail，设计检测你正在使用的设备或应用程序是否能安全抵御已知的TLS/SSL漏洞，或是否存在错误配置。Nogotofail采用 Apache License 2.0授权，项目托管在GitHub上，允许任意使用，任何人都可以贡献代码，支持Android、iOS、Linux, Windows、Chrome OS、OSX，或任何能联网的设备。其名字Nogotofail显然是指影响Apple iOS和OS X 设备允许攻击者悄悄绕过HTTPS保护的goto fail漏洞。