Fiantraikany
Ny scanner fiarovana mandeha ho azy dia afaka mamantatra ny fahalemena manakiana toy ny SQL injection sy Cross-Site Scripting (XSS), saingy mety hanimba ny rafitra kendrena ihany koa izy ireo noho ny fomba fifandraisana tsy manara-penitra [S1]. Mety hitarika fahatapahan'ny serivisy, kolikoly angon-drakitra, na fihetsika tsy noeritreretina ao amin'ny tontolo marefo [S1] ny fitarafana tsy voarindra tsara. Na dia tena ilaina aza ireo fitaovana ireo amin'ny fitadiavana ireo bibikely manakiana sy ny fanatsarana ny filaminam-piarovana, ny fampiasana azy ireo dia mila fitantanana amim-pitandremana mba hisorohana ny fiantraikan'ny asa [S1].
Antony fototra
Ny risika voalohany dia avy amin'ny toetran'ny fitaovana DAST mandeha ho azy, izay manadihady ny rindranasa miaraka amin'ny enta-mavesatra izay mety hiteraka tranga sisiny amin'ny lojika fototra [S1]. Fanampin'izay, maro ireo rindranasa an-tranonkala no tsy mahafeno ny fandrindrana fiarovana fototra, toy ny lohatenin'ny HTTP mafy orina tsara, izay tena ilaina amin'ny fiarovana amin'ny fandrahonana mahazatra mifototra amin'ny tranonkala [S2]. Ny fitaovana toy ny Mozilla HTTP Observatory dia manasongadina ireo banga ireo amin'ny famakafakana ny fanarahana ny fironana sy ny toromarika momba ny fiarovana [S2].
Fahaiza-mijery
Mifantoka amin'ny sokajy vulnerable misy fiatraikany be dia be ny scanner matihanina sy vondron'olona:
- Fanafihana tsindrona: Famantarana ny tsindrona SQL sy ny tsindrona XML External Entity (XXE) [S1].
- Fanodinana fangatahana: Famantarana ny sandoka fangatahana amin'ny lafiny mpizara (SSRF) sy ny fisandohana fangatahan-toerana (CSRF) [S1].
- Fanaraha-maso ny fidirana: Fikarohana momba ny fandalovan'ny lahatahiry sy ny fanomezan-dàlana hafa dia mandalo [S1].
- Fanadihadiana fanamboarana: Fanombanana ny lohatenin'ny HTTP sy ny firafitry ny fiarovana mba hiantohana ny fanarahana ny fanao tsara indrindra amin'ny indostria [S2].
Fanamboarana simenitra
- Fanomezana alalana mialoha ny scan: Ataovy azo antoka fa mahazo alalana avy amin'ny tompon'ny rafitra ny fitiliana mandeha ho azy rehetra hitantana ny loza mety hitranga [S1].
- Fanomanana ny tontolo iainana: Avereno averina ny rafitra rehetra kendrena alohan'ny hanombohan'ny fitiliana vulnerable mavitrika mba hiantohana ny fahasitranana raha misy ny tsy fahombiazana [S1].
- Fampiharana Lohateny: Mampiasà fitaovana toy ny Mozilla HTTP Observatory hanamarina sy hampiharana lohapejy fiarovana tsy hita toy ny Politika fiarovana amin'ny atiny (CSP) sy Strict-Transport-Security (HSTS) [S2].
- Fitsapana an-tsehatra: Manaova fitiliana mavitrika mahery vaika amin'ny tontolo mitoka-monina na fampandrosoana fa tsy famokarana mba hisorohana ny fiantraikan'ny asa [S1].
Ahoana no andrana FixVibe momba izany
FixVibe dia efa manasaraka ny fanaraha-maso azo antoka azo antoka amin'ny famokarana amin'ny probe mavitrika misy fanekena. Ny maody passive headers.security-headers dia manome fandrakofana lohatenin'ny Observatory nefa tsy mandefa entana. Fanamarinana misy fiantraikany ambony kokoa toy ny active.sqli, active.ssti, active.blind-ssrf, ary ny fanadihadiana mifandraika amin'izany dia tsy mandeha afa-tsy aorian'ny fanamarinana ny fananan'ny sehatra sy ny fanamarinana fanombohana scan, ary mampiasa enta-mavesatra tsy manimba tsy misy fetra izy ireo.