Сканер уязвимостей

[muzon]

Сканер уязвимостей

Не знаю туда написал или нет. Подскажите пожалуйста, по вашему мнению, какой лучше использовать сканер уязвимостей в php коде

 

[440hz]

здравый смысл и богатый опыт, а так же внимательное изучение документации.

 

[muzon]

Движок не мой. Инересный замысел там реализован. Но сразу была заметна его ненадежность. Как смог я его защитил. Но мой опыт не настолько богат чтобы обнаружить все. Вот я и поинтересовался

 

[440hz]

muzon

выложи исходники. народ посмотрит и скажет что к чему.

 

[Gorynych]

muzon

я бы посоветовал, кроме аудита кода, проверить проект с помощью соответствующих утилитам и посмотреть/проанализировать найденные ошибки и предупреждения.

примеры утилит:

- http://www.safety-lab.com/en/index.htm
- http://www.securitylab.ru/software/233020.php

в обоих случаях триал версию можно использовать примерно пару недель.