Уязвимости не выявляются — кто сталкивался, в чем обычно причина?
Ребята, пробовал запустить сканы уязвимостей на паре своих проектов, но инструмент упорно молчит — никаких багов не показывает, хотя знаю, что что-то там должно быть. Обычно это из-за того, что настройки сканера криво выставлены, или целевая система сильно ограничивает доступ? Либо может проблема в том, что проверки идут поверх CDN или там стоит веб-аппликейшн файервол? Иногда помогает запускать с другой сети или по-другому конфигурировать user-agent, но это далеко не всегда. Делитесь, у кого были похожие глюки с инструментами и как решали? Может еще какие-то моменты упускаю?
|
