Гость
Войти | Профиль | Очистить
Действия ...
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Сервис для проверки на уязвимости / 21 сообщений из 21, страница 1 из 1
04.03.2018, 13:21
    #39610201
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Сделал веб-приложение на ASP.NET MVC 4. Хочу проверить его на взлом методом 'черного ящика', т.к. векторов веб-атак очень много. Посоветуйте, пожалуйста, сервис, который проверяет сайт на уязвимости. Может кто уже пользуется и по опыту посоветует.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 13:30
    #39610205
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Интересуют как платные так и бесплатные сервисы, ручной проверки или автоматической. Лучше конечно чтоб специалист пытался взломать и указал на дыры 'в обороне'.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 13:39
    #39610206
Petro123
Petro123
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980,
Ну дак сюда выкладывай.
Потом, в админке гугла есть пункт проверки твоего сайта.
После того как они проверят что именно ты админ у него)))
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 14:30
    #39610216
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Petro123, начальство не велит. Лучше сервисы порекомендуйте.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 14:51
    #39610221
982183
982183
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Раньше хорошо это делал http://surfpatrol.ru/
Давно там не был, а сегодня зайти не могу.
Вероятно закрылся.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 21:17
    #39610299
skyANA
skyANA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
У нас свои специалисты по безопасности. Не представляю как сторонним сервисом можно её проверить.
Функционал то у Вас хоть какой? Специалист в первую очередь попросит хоть какое-то описание.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 21:39
    #39610306
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
skyANA, ну почему, можно. Вот тут предлагают методом «чёрного ящика»: https://reg.ru./web-tools/security-audit/plan#complex
Но хочется, чтоб люди посоветовали, что сами пользовались.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.03.2018, 22:07
    #39610312
skyANA
skyANA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980,

там красивые слова и пример отчёта, в который тупо включили самые известные уязвимости
Вы можете сами на них проверить своё приложения

Методом "чёрного ящика" до 15 дней. Серьёзно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 09:13
    #39610431
Petro123
Petro123
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980Petro123, начальство не велит. Лучше сервисы порекомендуйте.
Расшифруй.
Гугл проверяет поисковыми ботами.
Или закрытая сеть? Без поиска гугл, яндекс?
Сервис рекомендовать для закрытой вашей сети?
Странные у вас начальники.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 10:39
    #39610490
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
skyANA, я перестраховщик. Естественно что мог - сделал. С начальством поговорил, сказали выкладывай бэту - https://web.leadertask.com. Если кто, что подскажет буду благодарен.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 10:40
    #39610492
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Petro123, а начальники всегда странные :-)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 11:16
    #39610515
skyANA
skyANA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980Если кто, что подскажет буду благодарен.
Сделайте нормальное добавление таски. Совершенно не очевидно, что нужно нажимать Enter после ввода текста.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 11:21
    #39610521
Petro123
Petro123
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980Petro123, а начальники всегда странные :-)
))))
Этот урл открывался долго. Через 30 сек я плюнул и ушел.
https://web.leadertask.com/User/StartWizard/Wizard_1
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 11:21
    #39610522
skyANA
skyANA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Ну и работает через раз:
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 11:31
    #39610531
skyANA
skyANA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980,

ИМХО для начала следует провести Exploratory testing и баги поправить, а потом уже уязвимости искать
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 11:33
    #39610534
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
skyANA, пока бэта :-)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 12:05
    #39610551
Petro123
Petro123
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980skyANA, пока бэта :-)
Защищают не сайт а данные.
Обезличте данные в базе согласно Закону.
Потом заплатите деньги чтобы вас сломали, и вас обязательно сломают.
Пока не вижу что тут ломать)
Где галка что вы мой телефон куда то сохраняете?
)))
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 13:45
    #39610629
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
Petro123, поэтому, зная, что никто на форуме время тратить на мою подделку не будет и попросил посоветовать платные сервисы, которые за деньги проверят безопасность.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.03.2018, 14:32
    #39610674
Petro123
Petro123
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
gepard1980,
Ну дак оно не работает. Тут же дураков нет.
Зайди на ветку Проектирование ИС. Там как раз покупатели и заказчики.
А тут ты у прогеров спрашиваешь то что не работает.
С тобой даже разговаривать не будут.
IMHO.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.03.2018, 20:57
    #39611502
handmadeFromRu
handmadeFromRu
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
ну хотя бы в базе https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
08.03.2018, 22:11
    #39612354
gepard1980
gepard1980
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Сервис для проверки на уязвимости
handmadeFromRu, благодарю! Скачал, установил, пользуюсь.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / Сервис для проверки на уязвимости / 21 сообщений из 21, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 536ms
Закрыть
start [/forum/topic.php?fid=18&mobile=1&tid=1355283]:
 0ms
get settings:
 8ms
get forum list:
 12ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 137ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 52ms
get tp. blocked users:
 2ms
others: 306ms
total:  536ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]