Que é a exploración de vulnerabilidades?
A exploración de vulnerabilidades considérase habitualmente como a forma máis eficaz de comprobar o teu sitio cunha enorme lista de vulnerabilidades coñecidas. – e identificar posibles debilidades na seguridade das súas aplicacións. A análise de vulnerabilidades pódese utilizar como parte dunha avaliación autónoma, ou como parte dunha estratexia global continua de vixilancia da seguridade.
Que é un escáner de vulnerabilidades web?
Os escáneres de vulnerabilidades son ferramentas automatizadas que analizan aplicacións web para buscar vulnerabilidades de seguridade. Proban aplicacións web para problemas de seguridade comúns, como scripts entre sitios (XSS), Inxección SQL, e falsificación de solicitudes entre sitios (CSRF).
Os escáneres máis capaces poden ser capaces de afondar máis nunha aplicación utilizando técnicas máis avanzadas. Produtos de proba de seguridade de aplicacións, pode atopar vulnerabilidades que moitos outros escáneres perderían, incluíndo inxección de SQL asíncrona e SSRF cego, por exemplo.