费尔南达莉玛,费尔纳达·利马!

本文目录一览：

• 1、WebInspect

WebInspect

1、WebInspect：是一款强大的Web应用程序扫描程序，有助于确认Web应用中已知和未知的漏洞，还可以检查一个Web服务器是否正确配置。

2、fortify sca 是做源代码安全扫描的，白盒工具 webinspect是做WEB应用安全扫描的，相当于做渗透测试。黑盒工具。不过这两者扫描的结果可以一起做分析 ，效果很好。

3、关闭系统还原：系统还原功能使用的时间一长，就会占用大量的硬盘空间。因此有必要对其进行手工设置，以减少硬盘占用量。打开系统属性对话框，选择系统还原选项，选择在所有驱动器上关闭系统还原复选框以关闭系统还原。

4、是否获得OWASP Web应用防火墙认证证书 OWASP被视为Web应用安全领域的权威参考，OWASP TOP 10是IBMAPPSCAN、HP WEBINSPECT等扫描器漏洞参考的主要标准。能够获得OWASP的Web应用防火墙认证证书是对产品Web防护能力的高度肯定。

5、全中文界面HPWebInspect：漏洞扫描速度一般，准确率较高，扫描类型较多。报表功能强大。可查看请求响应代码。无中文界面。WebCruiser：此工具偏向渗透利用工具，扫描功能较弱。仅有轻量级SQL注入和XSS漏洞的扫描功能。

6、可扫多个站点。APPscan只能扫一个站点。国内：绿盟扫描速度与爬虫能力是最快的。