भेद्यता स्कॅनिंग म्हणजे काय

भेद्यता स्कॅनिंग म्हणजे काय?

असुरक्षितता स्कॅनिंग हा सामान्यत: ज्ञात भेद्यतेच्या मोठ्या सूचीविरूद्ध तुमची साइट तपासण्याचा सर्वात कार्यक्षम मार्ग मानला जातो – आणि तुमच्या ऍप्लिकेशन्सच्या सुरक्षिततेमध्ये संभाव्य कमकुवतपणा ओळखा. असुरक्षितता स्कॅनिंगचा वापर स्वतंत्र मूल्यांकनाचा भाग म्हणून केला जाऊ शकतो, किंवा सतत संपूर्ण सुरक्षा निरीक्षण धोरणाचा भाग म्हणून.

वेब असुरक्षा स्कॅनर म्हणजे काय?

भेद्यता स्कॅनर ही स्वयंचलित साधने आहेत जी सुरक्षितता भेद्यता शोधण्यासाठी वेब अनुप्रयोग स्कॅन करतात. क्रॉस-साइट स्क्रिप्टिंगसारख्या सामान्य सुरक्षा समस्यांसाठी ते वेब अनुप्रयोगांची चाचणी करतात (XSS), एसक्यूएल इंजेक्शन, आणि क्रॉस-साइट विनंती खोटी (CSRF).

अधिक सक्षम स्कॅनर अधिक प्रगत तंत्रांचा वापर करून अनुप्रयोगात अधिक शोध घेण्यास सक्षम होऊ शकतात. अनुप्रयोग सुरक्षा चाचणी उत्पादने, इतर अनेक स्कॅनर चुकतील अशा भेद्यता शोधू शकतात, उदाहरणार्थ एसिंक्रोनस SQL ​​इंजेक्शन आणि अंध SSRF सह.