Retire.js – the answer to the question is whether you are using outdated components

components with known vulnerabilities

It is extremely time consuming to manually dig through the source code to identify all the outdated and vulnerable libraries of our web application. We can automate this task a bit with the Retire.js. It is available from both the browser(Chrome, Firefox)and the Burpa plugin.

"Using components with known vulnerabilities" is the ninth largest threat to web applications according to OWASP Top 10. Vulnerable libraries can cause a security error in the application that uses them. This is a high risk that is worth identifying and eliminating. Retire.js is to help detect versions of components that have known security vulnerabilities.

Project page to find at the link – Retire.js

Chcesz wiedzieć więcej?

Zapisz się i bądź informowany o nowych postach (zero spamu!). <br> Dodatkowo otrzymasz, moją prywatną listę 15 najbardziej przydatnych narzędzi (wraz z krótkim opisem), których używam przy testach penetracyjnych.

Nigdy nie podam, nie wymienię ani nie sprzedam Twojego adresu e-mail. W każdej chwili możesz zrezygnować z subskrypcji.

Bookmark the permalink.

Podziel się swoją opinią na temat artykułu