Sprawdzanie luk w stronie www, sposoby

Question

Witam. Chce wiedzieć czy są jakieś programy, sposoby do sprawdzania błędów w stronie www. Chodzi mi o to aby zabezpieczyć daną stronę, zobaczyć jakie ma błędy a następnie zabezpieczyć by nikt sie nie włamał.

Answer 1

 zobaczyć jakie ma błędy a następnie zabezpieczyć by nikt sie nie włamał.

Takiego programu nie ma, bo zawsze znajdzie się jakiś niekoniecznie często spotykany błąd (specyficzny dla np danego frameworka), a co za tym idzie umożliwi na wykonanie pewnych akcji.

Z resztą jest to raczej dość oczywiste że nie ma takiego programu bo Internet przeżyłby masowe włamania na witryny, następnie albo by upadł, albo by był super bezpieczny (mało realne).

Są narzędzia, które pomagają w szukaniu błędów (np Burp Intruder), ale to że on nic nie znajdzie to nie znaczy że strona jest bezpieczna, nie bez powodu duże serwisy prowadzą akcje typu Bug Bounty, czy też zamawiają testy penetracyjne.

Możliwe że są jakieś darmowe narzędzia, które jakoś weryfikują część błędów, ale nie masz co liczyć na jego dużą efektywność

Answer 2

https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

http://symfony.com/doc/current/book/security.html

http://www.uw-team.org/videoarty_security.html

Answer 3

sql map./

Comments

A tak dokładniej?

---

no na prawdę mam ci tłumaczyć co to jest? wpisz w google, wejdź na dokumentację i czytaj..

... to jest narzędzie do skanowania stron pod kątem  dziur, np sql injection itd.

pamiętaj, żę  skanowanie obcych stron jest nielegalne.