Menu

Developers Italia We develop public services, together

Follow us

TLSAssistant 3.0.0

tool d'analisi TLS

Analizza implementazioni TLS per scoprirne le vulnerabilità, il grado di conformità e suggerire le mitigazioni necessarie per correggerne i problemi

Development status: stable


Software functionality

analisi di vulnerabilità per webserver Apache e nginx

analisi di conformità per webserver Apache e nginx

report contenenti frammenti di codice da copia-incollare per mitigare i problemi rilevati

Poligrafico e Zecca dello Stato

CATEGORIES
  • IT security
  • detailed information

    TLSAssistant 3.0.0

    tool d'analisi TLS

    Last release 2024-02-09 (3.0.0)

    Type of maintenance internal

    Technical contacts

    Salvatore Manfredi +390461314193

    Matteo Rizzi

    Riccardo Germenia

    Extended description

    TLSAssistant è un tool di ricerca sviluppato per facilitare il lavoro degli amministratori di sistema e sviluppatori Android alle prese con implementazioni TLS.

    Il suo utilizzo permette di analizzare i webserver (in locale o da remoto) e le app Android per valutarne lo stato di sicurezza e la totalità delle vulnerabilità TLS che potrebbero essere sfruttate per mettere in pericolo la sicurezza delle trasmissioni.

    TLSAssistant è anche in grado di verificare il grado di conformità di un implementazione rispetto a una serie di cinque linee guida nazionali e sovranazionali

    Il punto di forza di TLSAssistant è la generazione di un report in grado di elencare le vulnerabilità presenti, spiegare il loro impatto e guidare passo passo verso la loro risoluzione.

    Le mitigazioni sono state collezionate estraendo informazioni dalla letteratura scientifica e dai manuali tecnici forniti da ogni produttore.

    back to contents