क्या कोई अच्छा उपकरण (डेस्कटॉप या ऑनलाइन) है जो आपको यह जांचने की अनुमति देता है कि आपकी वेबसाइट में सामान्य कमजोरियाँ हैं (जैसे SQL इंजेक्शन, XSS)?
बस ध्यान रखें कि उपकरण आपकी साइट के सभी संभावित सुरक्षा दोषों का पता नहीं लगाएगा। अगर मैं तुम होता तो मैं सीखने पर अधिक ध्यान केंद्रित करता और सुरक्षा का सबसे अच्छा उपयोग करता बल्कि संभावित दोष का पता लगाने के लिए उपकरण का उपयोग करता।
—
HoLyVieR
@HoLyVieR: कोई कारण नहीं है कि आप दोनों का उपयोग नहीं कर सकते। स्कैनर की तरह, डेवलपर्स सही नहीं हैं। यह आपकी या आपकी टीम या किसी तीसरे पक्ष के घटक के डेवलपर के लिए संभव है कि उसने गलतियाँ की हों। यहां तक कि अगर आप मैन्युअल रूप से अपने आवेदन में जाने वाली कोड की हर एक पंक्ति पर ध्यान केंद्रित करते हैं, तो भी आप कुछ अनदेखी कर सकते हैं। पेन परीक्षण और भेद्यता स्कैनर का उपयोग करना आपको सुरक्षा की एक अतिरिक्त परत प्रदान करता है। यह आईएमओ के प्रयास के लायक है।
—
लेजे मेजेस्टे