Уязвимости не выявляются — кто сталкивался, в чем обычно причина?

[tro9IH]

Ребята, пробовал запустить сканы уязвимостей на паре своих проектов, но инструмент упорно молчит — никаких багов не показывает, хотя знаю, что что-то там должно быть. Обычно это из-за того, что настройки сканера криво выставлены, или целевая система сильно ограничивает доступ? Либо может проблема в том, что проверки идут поверх CDN или там стоит веб-аппликейшн файервол? Иногда помогает запускать с другой сети или по-другому конфигурировать user-agent, но это далеко не всегда. Делитесь, у кого были похожие глюки с инструментами и как решали? Может еще какие-то моменты упускаю?

[Dimka]

Если сканер молчит, то скорее всего он просто не дотягивает до большей части защиты или настроен на профи, а у тебя банальный веб-фаервол либо CDN всё пережёвывает. Сканеры часто виды багов не видят, особенно если проект нормально закрыт. Ну или ты слишком сильно хочешь, чтоб их была гора, а баги просто аккуратно спрятаны.