Netsparker
Netsparkerは、セキュリティの脆弱性のためのウェブサイトをスキャンするためのツールです。
- 脆弱性のためのウェブサイトをスキャンし、検出された脆弱性に関する詳細な情報を提供します。
- Netsparkerは、脆弱性を識別し、それを利用し、活用を文書化することにより、この脆弱性の大きさを確認します。
- 脆弱性のテストのウェブサイトなどのWebサービス。
- Webサービスは、多くの場合、システムの統合のために使用され、脆弱性テストのための候補として考慮されない場合があります。
- 統合されたレポートツールを使用すると、脆弱性を特定し、それらを修正するための責任者に使用可能な形式で情報を提供するために必要なツールを提供します。
- あなたのウェブサイトや悪用の証拠の脆弱性に関する詳細な情報を提供します。これは、特定の優先順位付けや脆弱性を修正するためにあなたの能力を向上させます。
- Netsparkerは、サイトの自動スキャン数百に設定することができます。あなたは個別に各サイトをスキャンして、レポートを書いて、あなたの時間を費やす必要はなくなりました。
- クライアント側の脆弱性を検出する能力を改善し、AJAXとJavaScriptのサポートが含まれています。
- 無料のデモは、独自の環境でテストするために利用可能です。
- Netsparkerは、脆弱性の詳細なリストを提供し、彼らが識別された脆弱性を悪用するために必要なすべての情報を攻撃者に提供することができます。
- Netsparkerデスクトップは、二つの異なる価格水準を持っており、基本的なレベルは3つのウェブサイトに限定されています。
Netsparkerは、脆弱性のスキャンのウェブサイトにあなたを可能にします。これは、脆弱性と潜在的な搾取のメカニズムのタイプを決定します。 しかし、Netsparkerはちょうど潜在的な脆弱性を報告しません。これは、実際に脆弱性やドキュメントの結果に対して、読み取り専用のエクスプロイトを実行して悪用し検証します。これは通過し、独立してそれぞれ識別された脆弱性を確認する必要がなくなります。エクスプロイトが特定されると、あなたはそれが存在する特定することができ、それが攻撃可能で、あなたは手に、既に証拠を持っています。 Netsparkerは、ウェブサイトのいずれかのタイプをスキャンすることができます。スキャンされたサイトとの仕事に内蔵されたURLの書き換えエンジンができ、動的に自己チューニングします。これは、特別なログインマクロやプログラムを作成することなく提供された資格情報とパスワードで保護されたサイトをスキャンすることができます。脆弱性スキャンエンジンは、脆弱性として、カスタム404ページの報告避けるために建設された機能を持っています。 Netsparker脆弱性テストエンジンは、詳細の実用レベルでの攻撃に関する情報を提供します。これは、提供された情報は、あなたの脆弱性の背後にあるメカニズムに例外的な洞察力を与える、です。 Netsparkerが含まれ、多くの標準的な報告フォームが付属しています。あなたは、直接テンプレートに適切なテンプレートと出力スキャンの結果を選ぶことができます。必要に応じて既存のテンプレートがニーズに合わない場合、あなたはまた、独自のレポートテンプレートを設計することができます。