工具/腳本來檢查漏洞

Question

有一個工具或更好的服務器端腳本來檢查您的網站是否安全的SQL注入/ XSS？

我使用PHP。

我看起來有點在谷歌，但我問你一個確切的答案，也因爲我不信任在谷歌上找到這麼多的東西，因爲我沒有真正expecienced。

Answer 1

是的，有scanners可以檢查您的應用程序的常見漏洞。這些不會證明您的應用程序是安全的，但仍然可能會發現任何安全漏洞。

編輯：我有一些成功IronWasp和Zap。