Методи та засоби вибору та комплексування сканерів вразливостей для оцінювання кібербезпеки інтернет-технологій

Abstract

Метою даної роботи є аналіз якості виявлення вразливостей за допомогою доступних на ринку веб-сканерів чорного ящика. Автори досліду у своїй статті, протестували 11 сканерів веб-додатків, запустивши їх на власному веб-сайті. Перевірені сканери включали 8 приватних інструментів і 3 програми з відкритим кодом. Автоматизовані сканери змогли виявити лише половину із доступних вразливостей.