security - 有没有好的服务来检查网站/服务器漏洞

Question

已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足 Stack Overflow guidelines 。目前不接受答案。

---

我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便用事实和引文来回答。

已关闭 2 年前。

Improve this question

我被要求提供有关评估我们当前和 future 网站安全问题的可用技术的信息。请求的格式为

Do you know of any good free one that examines for security holes?

我认为我们的数据安全可能值得少量的前期支出，因此任何非免费的方法也将受到赞赏。

我们的系统是 mySQL、Oracle、SQLServer、PHP、ASP.NET 等系统的大杂烩，尽管我认为这并不重要。所有系统都受到了尽可能多的安全保护，并且防火墙设置合理，因此外部人员无法直接访问数据库框等。

我们希望防止的是 XSS 和类似的攻击。

您用什么来增强您对系统的信心？ ');删除表答案;

Answer 1

owasp将是一个很好的起点。要涵盖的内容太多，无法在此包含。