Porównanie skanerów aplikacji webowych. Zdecydowanie warte przeczytania (oryginalny wpis na blogu: Web Vulnerability Scanners Comparison). Porównanie dotyczyło skanerów:
- Acunetix WVS version 6.0 (Build 20081217),
- IBM Rational AppScan version 7.7.620 Service Pack 2,
- HP WebInspect version 7.7.869,
Proponuję zwrócić uwagę na testy trzech aplikacji demonstracyjnych:
- testphp.acunetix.com (Acunetix),
- demo.testfire.net (Watchfire/IBM),
- zero.webappsecurity.com (HP),
Nie twierdzę, że narzędzia automatyczne są złe. Twierdzę jednak, że ich wykorzystanie nie zawsze jest wystarczające.
