Google推出Project Wycheproof快速安全检查项目

王楠w_n

来源：cnbeta

周一的时候，Google 推出了以一座小山命名的“Project Wycheproof”项目，旨在帮助开发者们快速检查他们的密码库，以应对大量已知的攻击。Google表示，小小的失误，亦可能导致灾难性的后果，而Project Wycheproof 提供了一套安全测试的组合，可检查和阻止开源加密软件库中的已知或常见漏洞。

这些库中的软件负责加密，确保存储在设备上、或在互联网上传输的数据安全。

Google 认为这是一个可实现的目标，这也是它用澳大利亚一座‘最小（已注册）山丘’给该项目命名的原因。该公司在安全博客上写到：“山越小，爬起来越容易”。

Project Wycheproof 当前包含了 80 项测试案例，并且揭示了 40 项安全漏洞。当然，Google 希望外部贡献者也能参与进来。

需要指出的是，即使通过了 Project Wycheproof 的测试，也不意味着你完全可以远离威胁，只是说 Wycheproof 检测的这些项目基本稳妥了而已。

Google 表示，Project Wycheproof 可以节省开发者的时间。

incle