Мониторинг безопасности сети js/php/py?

Question

[Кирилл Горелов]

Парни, есть сервисы, которые предлагают проверить свою сеть на безопасность.
И выдают такую статистику.

spoiler

И предположим мы хотим сделать для своего сайта так же, отчего нам оттолкнуться и где или как взять или написать такой функционал?
Просто с таким никогда не сталкивался, а задали вопрос, можно ли как-то сделать у нас в фирме?

Ссылку на сервис давать не буду, что бы не было рекламой, главное смысл отчета.

Answer 1

[xmoonlight]

Парни, есть сервисы, которые предлагают проверить свою сеть на безопасность.

1. Проверить сеть на безопасность можно только изнутри этой сети!
2. Проверить код на безопасность - только дав исходный код профессиональному программисту, понимающему весь процесс движения данных.
3. Проверить сервер - только дав доступ безопаснику-штатнику.
Также, есть утилиты, которые сканируют сервер на известные уязвимости и выдают отчёт также изнутри корпоративной сети.

Никаких веб-сервисов быть не может!
Только адекватный подход к проблеме и настройка файрвола.

Answer 2

[sim3x]

Смысла в таких отчетах нет

Данное поделие не проверяет безопасность сети

Comments

[Кирилл Горелов]

В глубине души согласен, но вот задали вопрос.
И хотелось бы узнать что и как.

[sim3x]

Кирилл Горелов,

Проверяете доступен ли вк - говорите, что сеть не безопасна

[hint000]

Кирилл Горелов, что и как вешать на уши пользователям? Ну обычно для этого используют лапшу :)
Случайным образом выбираете, какие уязвимости "есть", а каких "нет", чего тут думать-то?

[Кирилл Горелов]

hint000, sim3x Ну в принципе я так и понял.

Покапавшись в том сервисе, откуда взял отчет, там вообще загружают фавиконку и все. ВОт и весь отчет.

Нас обманывают, расходимся))

[hint000]

Кирилл Горелов,
русские хакеры... обнаружена уязвимость
китайские хакеры... обнаружена уязвимость
корейские хакеры... обнаружена уязвимость
японские якудзу... обнаружена уязвимость
израильские хакеры... обнаружена уязвимость
британские хакеры... обнаружена уязвимость
американские хакеры... угроз не выявлено