Vorlagenbasierter Schwachstellenscanner

Nel mondo di oggi, la cybersicurezza è diventata un settore importante per il lavoro e l'istruzione. Tuttavia, la realtà è che poche persone sono consapevoli delle grandi vulnerabilità di sicurezza su Internet. Alcuni studi statistici mostrano che le piccole industrie sono collegate direttamente e indirettamente al mondo di Internet, ma non sono a conoscenza delle gravi debolezze delle loro applicazioni web. Poiché l'hosting di siti web è molto diffuso al giorno d'oggi, la maggior parte delle applicazioni web è vulnerabile ad attacchi e attacchi malevoli. Per valutare e prevenire queste vulnerabilità, è necessaria una conoscenza approfondita di esse. Su Internet ci sono numerosi scanner online, che però offrono solo un servizio limitato e a pagamento. Gli strumenti sono progettati per funzionare solo tramite interfaccia a riga di comando o in qualsiasi linguaggio di programmazione. Pertanto, per una persona normale è difficile utilizzare gli scanner senza conoscenze pregresse. In questo articolo viene presentato uno scanner di vulnerabilità che esegue la scansione del sito web e identifica specifiche vulnerabilità insieme alla loro posizione e soluzione. Le vulnerabilità considerate dallo scanner sono l'SQL injection e il cross-site scripting.