1

Olá, pesquisando um pouco sobre o assunto de segurança, fiquei na dúvida se existe alguma ferramenta que testa a segurança um sistema PHP, tentando aplicar diversas formas de invasão no sistema. Pois queria saber se meus sistemas são seguros, uso as melhores práticas em questões de segurança, mas nunca vi em funcionamento.

Há alguma ferramenta que faça testes de invasão automaticamente? Como ataques de injeção SQL e XSS. Se sim, como usa-la? (breve explicação)

2
  • 1
    Utilizo o Acunetix para testes rápidos em meus websites, ele possui inúmeras ferramentas inclusas, caso deseja saber mais sobre ele, entre no site e solicite uma versão de teste. Desculpe não poder dar mais detalhes.
    – Florida
    Commented 5/11/2016 às 22:59
  • 1
    O Acunetix pode ser caro para muitas pessoas, embora eles ofereçam um modo online que é bem mais barato. Mas, o que é mais intrigante é que a versão de teste possui uma restrição e apenas pode ser usado cinco endereços pre-definidos e que são do próprio Acunetix, mas existe um "bug" que permite usar qualquer um. É estranho um software para buscar vulnerabilidade ser tão vulnerável assim.
    – Inkeliz
    Commented 7/11/2016 às 11:42

1 Resposta 1

1

Há várias ferramentas. Elas testam a aplicação e o servidor WEB, independente da linguagem em que foi desenvolvida.

Para testar, basta informar a URL e o tipo de testes.

OBS: As versões gratuitas possuem limitações, mas já ajudam muito a identificar falhas de segurança na aplicação e no servidor.

Seguem algumas delas:

0

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .