אימפאקט
אָטאַמייטיד זיכערהייט סקאַנערז קענען ידענטיפיצירן קריטיש וואַלנעראַביליטיז אַזאַ ווי סקל ינדזשעקשאַן און קרייַז-פּלאַץ סקריפּטינג (XSS), אָבער זיי אויך האָבן אַ ריזיקירן פון דאַמידזשינג ציל סיסטעמען רעכט צו זייער ניט-נאָרמאַל ינטעראַקשאַן מעטהאָדס [S1]. ימפּראַפּערלי קאַנפיגיערד סקאַנז קענען פירן צו סערוויס דיסראַפּשאַנז, דאַטן קאָרופּציע אָדער אַנינטענדיד נאַטור אין שפּירעוודיק ינווייראַנמאַנץ [S1]. כאָטש די מכשירים זענען וויטאַל פֿאַר דערגייונג קריטיש באַגז און ימפּרוווינג זיכערהייט האַלטנ זיך, זייער נוצן ריקווייערז אָפּגעהיט פאַרוואַלטונג צו ויסמיידן אַפּעריישאַנאַל פּראַל [S1].
וואָרצל גרונט
די ערשטיק ריזיקירן סטעמס פון די אָטאַמייטיד נאַטור פון DAST מכשירים, וואָס זאָנד אַפּלאַקיישאַנז מיט פּיילאָודז וואָס קען צינגל ברעג קאַסעס אין די אַנדערלייינג לאָגיק [S1]. דערצו, פילע וועב אַפּלאַקיישאַנז טאָן ניט ינסטרומענט יקערדיק זיכערהייט קאַנפיגיעריישאַנז, אַזאַ ווי רעכט פאַרגליווערט הטטפּ כעדערז, וואָס זענען יקערדיק פֿאַר דיפענדינג קעגן פּראָסט וועב-באזירט טרעץ [S2]. מכשירים ווי די מאָזיללאַ הטטפּ אָבסערוואַטאָרי הויכפּונקט די גאַפּס דורך אַנאַלייזינג העסקעם מיט געגרינדעט זיכערהייט טרענדס און גיידליינז [S2].
דיטעקשאַן קייפּאַבילאַטיז
פאַכמאַן און קהל-מיינונג סקאַנערז פאָקוס אויף עטלעכע הויך-פּראַל וואַלנעראַביליטי קאַטעגאָריעס:
- ינדזשעקשאַן אַטאַקס: דיטעקטינג סקל ינדזשעקשאַן און קסמל פונדרויסנדיק ענטיטי (קסקסע) ינדזשעקשאַן [S1].
- ריקוועסט מאַניפּולאַטיאָן: אידענטיפיצירן סערווירער-זייַט בעטן פאָרדזשערי (SSRF) און קרייַז-פּלאַץ בעטן פאָרדזשערי (CSRF) [S1].
- אַקסעס קאָנטראָל: זוכן פֿאַר Directory טראַווערסאַל און אנדערע דערלויבעניש בייפּאַסיז [S1].
- קאַנפיגיעריישאַן אַנאַליסיס: עוואַלואַטינג הטטפּ כעדערז און זיכערהייט סעטטינגס צו ענשור העסקעם מיט די בעסטער פּראַקטיסיז פון די ינדאַסטרי [S2].
באַטאָנען פיקסיז
- פאַר-סקאַן דערלויבעניש: ענשור אַז אַלע אָטאַמייטיד טעסטינג איז אָטערייזד דורך די סיסטעם באַזיצער צו פירן די ריזיקירן פון פּאָטענציעל שעדיקן [S1].
- סוויווע צוגרייטונג: באַקאַפּ אַלע ציל סיסטעמען איידער איר אָנהייבן אַקטיוו וואַלנעראַביליטי סקאַנז צו ענשור אָפּזוך אין פאַל פון דורכפאַל [S1].
- העאַדער ימפּלעמענטאַטיאָן: ניצן מכשירים ווי די מאָזיללאַ הטטפּ אָבסערוואַטאָרי צו קאָנטראָלירן און ינסטרומענט פעלנדיק זיכערהייט כעדערז אַזאַ ווי אינהאַלט זיכערהייט פּאָליטיק (CSP) און שטרענג טראַנספּאָרט זיכערהייט (HSTS) [S2].
- סטאַגינג טעסץ: אָנפירן אַקטיוו סקאַנז מיט הויך-ינטענסיטי אין אפגעזונדערט סטאַגינג אָדער אַנטוויקלונג ינווייראַנמאַנץ אלא ווי פּראָדוקציע צו פאַרמייַדן אַפּעריישאַנאַל פּראַל [S1].
ווי FixVibe טעסץ פֿאַר עס
FixVibe שוין סעפּערייץ פּראָדוקציע-זיכער פּאַסיוו טשעקס פון צושטימען-גייטיד אַקטיוו פּראָבעס. די פּאַסיוו headers.security-headers מאָדולע גיט אָבסערוואַטאָרי-נוסח כעדער קאַווערידזש אָן שיקט פּיילאָודז. העכער פּראַל טשעקס אַזאַ ווי active.sqli, active.ssti, active.blind-ssrf און פֿאַרבונדענע פּראָבעס לויפן בלויז נאָך פעלד אָונערשיפּ וועראַפאַקיישאַן און יבערקוקן-אָנהייב אַטטעסטיישאַן, און זיי נוצן באַונדאַד ניט-דעסטרוקטיווע פּיילאָודז מיט פאַלש-positive היטן.