Skipfish est une application Web de sécurité développée par Google qui permet de détecter les failles dans les sites Internet.

C'est un outil très utile pour les développeurs et pour les professionnels de la sécurité informatique. Il automatise de multiples tâches d'audit.

Skipfish est écrit en C et optimisé pour scanner un site rapidement. Le programme propose une excellente gestion du protocole HTTP, de ce fait, il peut facilement atteindre 2000 demandes par seconde avec des objectifs adaptés.

Skipfich propose essentiellement une logique de sécurité de pointe et de haute qualité. Il effectue des contrôles de sécurité différentiel et est capable de repérer une série de défauts subtils, y compris les vecteurs d'injection aveugle.