質問: 一般的な脆弱性をチェックするためのツール? webサイトに一般的な脆弱性(sqlインジェクション、xssなど)があるかどうかを確認できる優れたツール(デスクトップまたはオンライン)はありますか?
回答: 私はこの種のことを長い間行ってきましたが、最善の解決策は経験豊富なテスターを使用してセキュリティプロファイルをチェックすることですが、これらの種類の脆弱性のテストは実際には非常に簡単に自動化できます。 6か月間で約1000のwebアプリケーションをテストするプログラムを管理したことで、私にとって最も優れたツールは ibmのappscan および burp であり、ほとんどの場合burpはより軽く、より速く、より多くの設定が可能で、ずっと安いです!burpに入力検証の失敗を簡単に確認させ、sqlインジェクションとxssの問題を整理します。これらのタイプの脆弱性を非常によくカバーできます。