php - 脆弱性をチェックするためのツール/スクリプト

Question

サイトが SQL インジェクション / XSS に対して安全かどうかを確認するためのツールまたはそれ以上のサーバー サイド スクリプトがありますか?

私はPHPを使用しています。

私はグーグルで少し調べましたが、正確な答えを求めています.

Answer 1

はい、一般的な脆弱性についてアプリケーションをチェックできるスキャナーがあります。これらは、アプリケーションが安全であることを証明するものではありませんが、セキュリティ ホールを見つけるのに役立つ場合があります。

編集: IronWaspとZapである程度成功しました。