Топ 10: Сканеры уязвимостей для сайта

2023. H-X Scanner - бесплатный сканер уязвимостей для сайта



Бесплатный онлайн-сканер уязвимостей H-X Scanner имеет два режима: быстрый и нормальный. Сервис достаточно прост в использовании и не требует регистрации. Нужно ввести адрес вашего сайта и адрес электронной почты для получения отчёта о безопасности. В быстром режиме первые результаты можно получить в реальном времени в течение нескольких секунд после запуска. Весь процесс сканирования в быстром режиме занимает 5 минут. В нормальном режиме не нужно держать сайт сканера открытым. Отчёты о сканировании приходят на емайл. Процесс нормального сканирования занимает от нескольких минут до нескольких часов, в зависимости от сложности и объёма сайта. В нормальном режиме отчёт весьма удобный. Он содержит резюме и подробности в табличном виде. Предусмотрен функционал ручной верификации уязвимостей. В общем, это очень удобный сервис с относительно подробными отчётами, пригодными для глубокого ручного анализа и обработки.


2019. Nitra - сервис для диагностики сайта



Новый сервис Nitra обещает (с помощью искусственного интеллекта) найти слабые места на вашем корпоративном сайте и улучшить его позиции в поисковиках и удовлетворенность посетителей. На выбор предлагается 2 варианта: установка движка на собственный сервер (стоит €180 единоразово) или подключение к сайту облачного сервиса (€18/мес). Nitra проверяет скорость загрузки страниц сайта, находит дыры, через которые сайт можно взломать, дает рекомендации по повышению удобства и конверсии сайта. Также сервис обеспечивает мониторинг состояния сайта 24/7 и предупреждает при возникновении проблем.


2017. Microsoft выпустил бесплатный инструмент для проверки зараженных сайтов



Разработчики браузера Microsoft Edge выпустили бесплатный инструмент под названием Sonar, предназначенный для анализа кода веб-сайтов на предмет проблем с безопасностью. Он доступен в виде онлайн сервиса, а также в виде утилиты, исходный код которой опубликован на GitHub под открытой лицензией. Sonar позволяет проводить проверку кода веб-сайтов на присутствие программных ошибок, проблем с производительностью, доступностью и безопасностью. С помощью Sonar можно застраховаться от утечек данных через заголовки и предотвратить перенаправление на вредоносные сайты. Кроме того, заявлен гибкий и современный набор правил, проведение параллельных тестов и интеграция с другими сервисами. В частности, он может работать вместе с aXe Core, AMP validator, snyk.io, SSL Labs и Cloudinary.

2011. Veracode запускает бесплатную услугу сканирования на XSS

Уязвимости в межсайтовом скриптинге – одни из самых простых уязвимостей для обнаружения и исправления, но и одни из самых распространенных. Поэтому компания Veracode запустила бесплатную услугу, которая сканирует Java-приложения на наличие XSS. Новая, основанная на "облаке" услуга Veracode Free XSS Detection Service, предлагает пользователям провести одно сканирование Java-приложения на наличие XSS. Veracode в первую очередь занялись Java-приложениями, потому что Java изначально является самой распространенной платформой разработки среди их клиентов, пользующихся сканированиями системы безопасности, предложенными их компанией. Новая услуга предоставляет подробный отчет об ошибках XSS, а также инструкции, как исправить эти ошибки и бесплатный доступ к курсам обучения компании Veracode. Это одноразовая услуга, но это большой шаг на пути к лучшей осведомленности разработчиков о XSS, особенно разработчиков из маленьких организаций.


2006. Онлайн аудит веб приложений

Компания Positive Technologies объявила о запуске нового сервиса XSpider Online в коммерческую эксплуатацию. Данный продукт позволяет пользователям производить на регулярной основе аудит информационной безопасности своих сетевых адресов, доступных из сети Internet. Сервис ориентирован на клиентов, которым необходимо 1-2 раза в неделю производить сканирование на предмет уязвимостей 1-20 хостов. К числу подобных хостов относятся, в первую очередь, Web-серверы и сетевые экраны. Сканировать при помощи сервиса компьютеры внутренних сетей (не имеющих глобального IP-адреса) невозможно. Результаты проверок автоматически направляются подписчикам в виде файлов в формате HTML.