Acunetix
Acunetix简介
为什么您需要保护您的Web应用程序网站安全是当今企业安全最被忽视的方面，应该成为任何组织的优先事项。黑客们越来越专注于基于网络的应用程序——购物车、表单、登录页面、动态内容等。不安全的网络应用程序可从世界任何地方全天候访问，可以轻松访问后端公司数据库，还允许黑客使用受攻击的网站执行非法活动。受害者的网站可用于发起犯罪活动，如托管钓鱼网站或传输非法内容，同时滥用网站的带宽，并使其所有者对这些非法行为负责。黑客已经定期对组织发起各种各样的攻击，包括SQL注入、跨站脚本、目录遍历攻击、参数操作（例如URL、Cookie、HTTP头、Web表单）、身份验证攻击、目录枚举和其他漏洞。黑客社区也非常紧密；新发现的网络应用程序入侵，即零日漏洞，发布在一些只有该独家地下团体成员知道的论坛和网站上。帖子每天更新，用于传播和促进进一步黑客攻击。网络应用程序——购物车、表单、登录页面、动态内容和其他定制应用程序——旨在允许您的网站访问者检索和提交动态内容，包括不同级别的个人和敏感数据。如果这些网络应用程序不安全，那么您的整个敏感信息数据库都面临严重风险。
Gartner Group的一项研究表明，75%的网络攻击是在网络应用程序层面进行的。为什么网络应用容易受到攻击？网站和网络应用程序每周7天、每天24小时通过互联网向客户、员工、供应商以及黑客轻松获得。防火墙和SSL不能提供防止Web应用程序黑客攻击的保护，原因很简单，对网站的访问必须公开。
