Vorlagenbasierter Schwachstellenscanner

Dans le monde d'aujourd'hui, la cybersécurité est devenue un domaine important pour l'emploi et l'éducation. Cependant, la réalité est que peu de personnes sont conscientes des grandes vulnérabilités sur Internet. Certaines études statistiques montrent que les petites industries sont directement et indirectement liées au monde d'Internet, mais elles ne sont pas conscientes des importantes failles de sécurité de leurs applications web. Étant donné que l'hébergement de sites web est désormais courant, la plupart des applications web sont vulnérables aux attaques et aux intrusions malveillantes. Pour évaluer et éviter ces vulnérabilités, une connaissance approfondie est nécessaire. Il existe de nombreux scanners en ligne sur Internet, mais ils n'offrent qu'un service limité et payant. Les outils sont conçus pour fonctionner uniquement via l'interface en ligne de commande ou dans n'importe quel langage de programmation. Par conséquent, il est difficile pour une personne lambda d'utiliser ces scanners sans connaissances préalables. Cet article présente un scanner de vulnérabilités qui analyse le site web et détecte des vulnérabilités spécifiques, ainsi que leur emplacement et leur solution. Les vulnérabilités prises en compte par le scanner sont l'injection SQL et le Cross-Site Scripting.