اسکن آسیب پذیری چیست؟

اسکن آسیب پذیری چیست؟?

اسکن آسیب پذیری معمولاً کارآمدترین راه برای بررسی سایت شما در برابر لیست عظیمی از آسیب پذیری های شناخته شده در نظر گرفته می شود. – و نقاط ضعف احتمالی در امنیت برنامه های خود را شناسایی کنید. اسکن آسیب پذیری را می توان به عنوان بخشی از یک ارزیابی مستقل استفاده کرد, یا به عنوان بخشی از یک استراتژی نظارت کلی امنیتی مستمر.

اسکنر آسیب پذیری وب چیست؟?

اسکنرهای آسیب‌پذیری ابزارهای خودکاری هستند که برنامه‌های کاربردی وب را برای جستجوی آسیب‌پذیری‌های امنیتی اسکن می‌کنند.. آنها برنامه های کاربردی وب را برای مشکلات امنیتی رایج مانند اسکریپت بین سایتی آزمایش می کنند (XSS), تزریق SQL, و جعل درخواست بین سایتی (CSRF).

اسکنرهای توانمندتر ممکن است بتوانند با استفاده از تکنیک‌های پیشرفته‌تر، در یک برنامه کاربردی کاوش کنند. محصولات تست امنیت برنامه, می تواند آسیب پذیری هایی را پیدا کند که بسیاری از اسکنرهای دیگر از دست می دهند, از جمله تزریق ناهمزمان SQL و SSRF کور برای مثال.