Какое средство выбрать для аудита веб-приложения?

Question

[koshiii]

Всем привет!

Предстоит задача провести аудит и поиск уязвимостей в веб-приложении.
Как оказалось, приложение - самопис. Работа с OWASP ничего не дала.
Какие бы вы средства анализа посоветовали бы? Литература по тестированию тоже приветствуется.

Answer 1

[ТыжСисАдмин]

Руки + голова

Берем голову в руки и проверяем все функции по обработке GET/POST/Cookies - на предмет фильтрации входящих данных и корректной обработки.