Re: [ml] ricerca di vulnerabilita' in software php

On Tuesday 13 February 2007 10:15:41 Di Giambelardini Gabriele wrote:
> Ciao a tutti volevo chidervi una cosa:
> Siccome ho scritto parte di un sito in php, qualcuno di voi conosce
> qualche buon software FREE, su linux che mi
> controlli le vulnerabilità, se magari ho laciato degli errori??
> Grazie a tutti

C'è del software proprietario che lo fa: 
http://www.acunetix.com/vulnerability-scanner/?gclid=CPqx1abTq4oCFQrTXgodQRQ-qA
Forse altri ma non so.

Comunque considera che la vulnerabilità in uno script php non è un fatto 
oggettivo. Può essere legata a vulnerabilità di altri software facenti parte 
dell'infrastruttura di supporto a php o nel sistema client che visiona pagine 
php e gli da l'input.

Un buon inizio può essere questo: http://www.php.net/manual/en/security.php

>
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List