公司外包开发了一个网站,目前给的 jar 包+mysql+tomcat,部署在自己的测试服务器上,想测试下网站的安全性,比如 sql 注入、查找漏洞之类,不是专业运维,所以有没有操作简单的网站安全性测试工具呢?
可以接受小额付费,thx 。
可以接受小额付费,thx 。
1
dier Oct 8, 2021
好像云厂商都有 web 服务安全检测的功能,就包含你列举的几个安全相关检测,你可以搜索一下看看,具体是否付费就不太记得了
|
2
03JVGMPvmxd8KoU1 Oct 8, 2021
装个 AWVS14 简单扫一下,有 docker 版本破解汉化好的
|
3
mydingyan Oct 8, 2021
web 端可以用 IBM Appscan 扫描
|
4
mydingyan Oct 8, 2021
有需要可以帮忙扫描,出漏洞报告
|