昨晚，谷歌發(fā)布了安全項(xiàng)目Project Wycheproof：它包含一系列安全測(cè)試，用來(lái)檢測(cè)加密庫(kù)（cryptographic libraries）軟件是否存在各種已知漏洞。這些軟件負(fù)責(zé)對(duì)存儲(chǔ)于設(shè)備、或互聯(lián)網(wǎng)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密。

　　在密碼學(xué)領(lǐng)域，一個(gè)小錯(cuò)誤可以導(dǎo)致災(zāi)難性后果。谷歌解釋道，該項(xiàng)目旨在制止開(kāi)源加密庫(kù)中存在的常見(jiàn)錯(cuò)誤，讓這些漏洞不再出現(xiàn)。谷歌認(rèn)為這是一項(xiàng)完全能實(shí)現(xiàn)的目標(biāo)——該項(xiàng)目的名稱 “Wycheproof” 是澳大利亞的一座小山頭，它是世界上注冊(cè)的 “山” 里最小的一座。谷歌表示，它是最容易爬的山，以此彰顯對(duì)該項(xiàng)目的信心。

　　澳大利亞Wycheproof山

　　Wycheproof項(xiàng)目現(xiàn)有80種測(cè)試，已能檢測(cè)出逾40種安全漏洞。谷歌歡迎第三方安全團(tuán)隊(duì)為該項(xiàng)目添磚加瓦，做出貢獻(xiàn)。但雷鋒網(wǎng)要提醒讀者，通過(guò)Wycheproof測(cè)試不代表就徹底安全了——它無(wú)法針對(duì)所有黑客技術(shù)，尤其是尚未引起安全專家注意的新手段。通過(guò)Wycheproof只代表它能防范常見(jiàn)黑客攻擊。

　　有了Wycheproof項(xiàng)目，開(kāi)發(fā)者們可以快速測(cè)試他們的加密庫(kù)能否應(yīng)對(duì)各種已知黑客手段，這能節(jié)省大量時(shí)間。

　　雷鋒網(wǎng)獲悉，Wycheproof在GitHub對(duì)公眾免費(fèi)開(kāi)放，查看它能檢測(cè)的完整漏洞清單請(qǐng)戳這里。