[ ไอทีอัพเดท ] ฟรี เครื่องมือสำหรับประเมิน SSL/TLS โดย Qualys

SSL Labs ทีมวิจัยของ Qualys บริษัทให้คำปรึกษาชื่อดังของสหรัฐฯ ได้เปิดเผยซอร์สโค้ด ssllabs-scan โปรแกรมสำหรับทดสอบและประเมินความปลอดภัยของเว็บไซต์ที่ใช้ SSL/TLS ซึ่งโค้ดดังกล่าวนี้ให้ผลลัพธ์เช่นเดียวกับการเรียกทีม SSL Labs มาตรวจสอบ และมีฟีเจอร์ให้ใช้งานที่หลากหลาย ที่สำคัญคือ สามารถดาวน์โหลดมาใช้งานได้ฟรี

ssllabs-scan เป็นโปรแกรม Open source พัฒนาโดยภาษา Go ที่สามารถเรียกใช้งานได้ผ่านทาง Command Line โดยถูกพัฒนาขึ้นเพื่อทดสอบและประเมินเครื่องเซิฟเวอร์ที่ให้บริการ SSL/TLS หรือก็คือเว็บไซต์ที่เป็น HTTPS นั่นเอง นอกจากนี้ ยังอนุญาตให้นักพัฒนาสามารถเรียกใช้ API เพื่อประเมินเซิฟเวอร์ได้โดยไม่จำกัดจำนวนเครื่อง พร้อมทั้งสามารถตั้งเวลาให้ทำการประเมินเป็นระยะๆตามความต้องการได้

ผู้ที่สนใจสามารถดาวน์โหลดซอร์สโค้ดได้ผ่านทาง GitHub หรือทดลองประเมินออนไลน์ได้ที่ https://www.ssllabs.com/ssltest/

รายละเอียดเพิ่มเติม: https://www.ssllabs.com/projects/ssllabs-apis/