Detectar Vulnerabilidades, tem como?

Question

Existe algum framework, IDE, pluggin para detectar vulnerabilidades no momento do desenvolvimento?...

Fabio Santos · Answer

S� conhe�o basico de seguran�a, sql injection, o que deve ser adotado em formularios(captcha)...

Soeuseijothaz · Answer

Como alertei em outro post aqui existe v�rias vulnerabilidades inclusive o pr�prio PHP Injetion.[url:descricao=//www.devmedia.com.br/forum/seguranca-de-sites-sem-sistema-e-banco-de-dados/502280]//www.devmedia.com.br/forum/seguranca-de-sites-sem-sistema-e-banco-de-dados/502280[/url]...

Marcio Araujo · Answer

Certo Jothaz, mas n�o tem como ser alertado no momento do desenvolvimento? com ajuda de alguma ferramenta?...

Soeuseijothaz · Answer

Veja este link[url:descricao=https://code.google.com/p/zaproxy/]https://code.google.com/p/zaproxy/[/url]Tem esse aqui mas acho que � pago[url:descricao=//www.redesegura.com.br/produtos-e-servicos/managed-security-services-mss/teste-de-vulnerabilidade/]//www.redesegura.com.br/produtos-e-servicos/managed-security-services-mss/teste-de-vulnerabilidade/[/url]...

Marcio Araujo · Answer

S�o software independentes ou pluggins para ide�s? n�o consegui identificar....

Soeuseijothaz · Answer

O primeiro link � um software, no link n�o se voc� percebeu, tem todas as informa��es inclusive alguns v�deos, mas esta em ingl�s. Ent�o tem de pesquisar.

O segundo tem um link para contato para mais informa��es.

Agora plugin para IDE eu desconhe�o, talvez exista eu n�o conhe�o.

Marcio Araujo · Answer

Vou ver se consigo extrair mais informa��es dos links. Obrigado....

Claudio Aguiar · Answer

Sempre tem que manter a seguran�a em dia, n�o h� uma formula pronta....