এমন কোনও ভাল সরঞ্জাম (ডেস্কটপ বা অনলাইন) রয়েছে যা আপনাকে আপনার ওয়েবসাইটের সাধারণ দুর্বলতা আছে কিনা তা পরীক্ষা করার অনুমতি দেয় (যেমন এসকিউএল ইনজেকশন, এক্সএসএস)?
কেবল মনে রাখবেন যে সরঞ্জামটি আপনার সাইটের সমস্ত সম্ভাব্য সুরক্ষা ত্রুটি সনাক্ত করতে পারে না। আমি যদি আপনি হয়ে থাকি তবে আমি সম্ভাব্য ত্রুটি সনাক্ত করার জন্য তারপরে সুরক্ষার সর্বোত্তম অভ্যাস শিখতে এবং ব্যবহার করতে আরও ফোকাস করতাম।
—
HoLyVieR
@ হোলিভিআর: আপনি উভয় ব্যবহার করতে পারবেন না এমন কোনও কারণ নেই। স্ক্যানারগুলির মতো, বিকাশকারীও নিখুঁত নয়। আপনার বা আপনার দলের কেউ বা তৃতীয় পক্ষের উপাদান বিকাশকারীদের পক্ষে ভুল করা সম্ভব। এমনকি যদি আপনি নিজের অ্যাপ্লিকেশনটিতে চলে যায় এমন কোডের প্রতিটি লাইনকে ম্যানুয়ালি ছিদ্র করেন, আপনি এখনও কিছু উপেক্ষা করতে পারেন। পেন টেস্টিং এবং দুর্বলতা স্ক্যানার ব্যবহার আপনাকে সুরক্ষার একটি অতিরিক্ত স্তর দেয়। এটি প্রচেষ্টা আইএমও ভাল মূল্য।
—
লস ম্যাজেস্টে