Сканер сайтов

Данный инструмент разработан для тестирования и мониторинга веб-приложений, привязанных к вашему сайту либо группе сайтов. Процесс проверки заключается в автоматическом формировании списка универсальных указателей ресурса (адресов) . URL, исключении некорректных адресов (не принадлежащих данному домену), и отправке группы соответствующих запросов типа GET и POST. В результате наш онлайн-инструмент, проанализировав ответы на запросы, выдаёт вам итоговый результат. Результаты в данном случае выдаются в виде списка веб-приложений, используемых на сайте, и кодов состояния HTTP (кодов ответа проверяемых страниц).

Сканер ошибок (сканер сайтов) разработан специалистами компании PKP c целью помощи разработчикам интернет-программ (веб-приложений), встраиваемых непосредственно в структуру сайта. Во время тестинга уже свёрстанных сайтов это хороший способ обнаружить уязвимости структуры системы, приводящие к доступу сторонних лиц к приватной информации на сервере. Применение сканера поможет и системным администраторам, осуществляющим мониторинг состояния подконтрольных сайтов в том числе удалённо администрируемых хостингов.

Инструмент "Сканер уязвимости сайтов" (сканер ошибок) выявляет основные проблемы в системе доступа к управлению сайтом. "Дыры" в программном обеспечении, которое используется на вашем сайте, могут приводить к потере конфиденциальности и разглашению данных. Из-за вирусов, SQL-инъекций или незамеченных ошибок в коде на сайте могут появляться способы доступа к конфиденциальным данным, не предусмотренные изначальной спецификацией системы. Сканер уязвимости веб-приложений отправляет основные запросы, поддерживаемые протоколом передачи данных HTTP/HTTPS. Запросы типа GET открытые запросы к сайту в адресном поле. Они используются для получения информации с сервера без изменения данных. Запросы тип POST скрытые запросы к сайту, не имеющие, в отличие от GET-запросов, ограничений по размерам и скрывающие передаваемые данные. Они используются, к примеру, при регистрации либо введении паролей на сайте. Для POST-запросов инструмент однократно использует данные только из формы проверяемой страницы. Ответы на эти запросы и дают данные о возможных уязвимостях системы.