Выбор сканера уязвимостей коммерческого web-сайта

[ITSpec]

Подскажите качественный сканер, который на выходе дает список уязвимостей web-сайта. Сканер может быть как бесплатный (желательно), так и коммерческий.

 

[akok]

http://www.acunetix.com/index.htm

 

[ITSpec]

http://www.acunetix.com/index.htm

Желательно, чтобы этот сканер был сертифицирован во ФСТЭК...

 

[akok]

1. С сертификатом ФСТЭК (коммерческие):

• «Сканер-ВС» (ГК «Эшелон») — сертифицирован ФСТЭК по 4-му уровню доверия, подходит для госструктур, КИИ и там, где обязательны требования регулятора. Умеет проверять web-приложения (IIS, Apache и т.д.), конфигурацию ОС, искать типовые уязвимости (SQLi, XSS и прочее), поддерживает интеграцию с SIEM, есть нормальные отчёты (HTML, PDF, CSV). Из минусов — только коммерческая лицензия, но есть демо-доступ.

2. Бесплатные/от ФСТЭК:

• ScanOVAL — бесплатный сканер от самой ФСТЭК. Делает проверку по OVAL-контенту, выдаёт список CVE/БДУ в HTML/XML. Хорош как «эталонный» инструмент или для подтверждения результатов других сканеров. Но функций минимум, это скорее средство проверки соответствия, чем полноценный web-сканер.