Какой софт для тестирования безопасности оптимален по соотношению цена/возможности?

Question

[arty87]

Возможно, вы уже используете какое-то средство для тестирования безопасности веб-приложений и можете порекомендовать его?

Answer 1

[Sergey]

Nessus, HP Webinspect, IBM Rational AppScan.
Мне очень нравится последний.

Comments

[allein]

IBM Rational AppScan
Suggested Retail Price*:
USD $33,500.00

[Sergey]

в реальности хорошие скидки делают партнеры. Для крупной компании это невысокая цена, сканер действительно шикарен. Автор спросил:

Возможно, вы уже используете какое-то средство для тестирования безопасности веб-приложений и можете порекомендовать его?

Я ответил.

Answer 2

[TravisBickle]

Хакер Вася. Рекомендую. Искусственный интеллект пока не тянет, а одной лишь базы эксплойтов недостаточно.

Answer 3

[Aleks]

Cмотря какой безопасности. Например:

skipfish — A fully automated, active web application security reconnaissance tool — code.google.com/p/skipfish/

Comments

[KLUBS]

А что с ним дальше делать? там же исходники качаются в Downloads. Это нужно скомпилить?

[Aleks]

Те, кому надо такого уровня ПО, знают что с ним делать. README и инструкций там разве нет?

Answer 4

[allein]

Из бесплатных, помимо уже упомянутого skipfish есть еще неплохие Websecurify и w3af.

Answer 5

[n3m0]

Советую вручную. Если нужна помощь, пишите.