什麼是漏洞掃描

什麼是漏洞掃描?

漏洞掃描通常被認為是檢查網站是否存在大量已知漏洞的最有效方法 – 並識別應用程式安全性中的潛在弱點. 漏洞掃描可用作獨立評估的一部分, 或作為持續整體安全監控策略的一部分.

什麼是網路漏洞掃描器?

漏洞掃描器是掃描 Web 應用程式以查找安全漏洞的自動化工具. 他們測試 Web 應用程式的常見安全性問題，例如跨站點腳本 (跨站腳本攻擊), SQL注入, 和跨站請求偽造 (CSRF).

功能更強大的掃描器可能能夠利用更先進的技術進一步深入研究應用程式. 應用安全測試產品, 可以發現許多其他掃描器會遺漏的漏洞, 例如，包括非同步 SQL 注入和盲 SSRF.