OnPrem Standard 10 target 1 year subscription

Минимальный срок к приобретению - 2 года.

Acunetix Web Vulnerability Scanner - универсальный сканер, отвечает за проверку безопасности работы web-приложений, а также дает возможность определить слабые зоны в защите web-ресурса прежде, чем ими могли воспользоватся взломщики.

Нововведения в последней версии:

• Скорость сканирования увеличена в 2 раза
• Поддержка последних технологий JavaScript
• Новый AcuSensor для веб-приложений Java
• Новая возможность остановить и восстановить сканирование
• Фильтрация определенных адресов, в структуре сайта из пользовательского интерфейса
• Добавлена функция включения политики паролей
• Новая версия фокусируется на полном и максимально точном сканировании и увеличенной скоростью

Преимущества и возможности из-за которых стоит купить Acunetix Web Vulnerability Scanner:

Принцип работы Acunetix Web Vulnerability Scanner:

• Программа отвечает за анализ и формирование структурной части web-сайта, исследуя все обнаруженные ссылки и файлы.
• На следующем этапе производится тестирование всех веб-страниц с элементами для ведения информации, при моделировании любых возможных комбинаций, на основании чего осуществляется соответствующий анализ.
• При выявлении угрозы программа сигнализирует об этом пользователя в виде информации о характере угрозы и способах ее ликвидации.
• Конечный отчет Acunetix WV можно сохранить в необходимый файл для последующего изучения и сопоставления с итогами прошлых наблюдений.

Программа в свободном режиме выявляет такие виды уязвимостей:

• Cross-site scripting (негативные действия в отношении браузера конкретного персонального устройства, представляющие угрозу web-сайту).
• SQL injection (осуществление запросов SQL типа, дающих возможность получать информацию из закрытого источника);
• Google hacking database – осуществление базовых запросов, применяемых взломщиками при попытках получить закрытую информацию, расположенную на самих ресурсах и внутри интернет-приложений.

Функции кода:

• Вложение файлов;
• Определение структуры первоначального текста и сценариев;
• CRLF-injection;
• Сross-frame scripting;
• Запасные дубликаты документов, расположенных в общем доступе;
• Каждый элемент, содержащий важные данные;
• Потенциально опасные файлы, представляющие угрозу безопасности со стороны хакерских атак;
• Файлы с каталогами папок;
• Слабо защищенные папки, дающие возможность производить с внутренними файлами любые действия, включая их создание и удаление.