Question 2.2. Web-app security tools

[viktor-yakubiv]

Навести приклади інструментів для боротьби з розповсюдженими атаками на веб-застосування (наприклад, SQL Injection, XSS, CSRF, ...) Це можуть бути інструменти для пошуку подібних вразливостей на сайтах, або засоби аналізу коду, або механізми попередження атак, або ще щось. Деякі приклади таких інструментів наведено на слайді 41:

Security scanners

• List
  • http://sectools.org/tag/web-scanners/
  • http://sectoolmarket.com/wivet-score-unified-list.html
  • http://www.toolswatch.org/2013/12/2013-top-security-tools-as-voted-by-toolswatch-org-readers/
• Scanners
  • OWASP ZAP, Arachni, Wapiti, sqlmap, ironWASP, Vega, Nikto
  • Acunetix Web Vulnerability Scanner, IBM Security AppScan, Burp Suite, Nessus
• Static Analysis Tools
  • FindBugs
  • PMD

Бажано наводити короткий опис для кожного інструменту, і обов'язково додати посилання на нього.