BeyondTrust Retina Network Security Scanner for Web Apps

事情是这样的 - 如果您曾经不得不手动检查数十个 Web 应用程序是否存在 SQL 注入或身份验证损坏等已知缺陷，您就会知道这是多么浪费时间。在我尝试这个之前，我一直被误报和随机警报淹没。诚实地？它使我的扫描时间减少了一半，同时还能捕捉到我之前错过的东西。没有什么魔法，只是智能的优先级和不错的准确性。

好东西

真正起作用的是风险优先级。它没有收到 400 个警报，而是突出显示了前 10 个真正的威胁 - 例如，一个端点仍然为具有已知漏洞的旧版本 jQuery 提供服务。还有凭证管理？真正的游戏规则改变者。您设置测试帐户一次，它会在扫描期间自动选择正确的帐户。省去了很多来回的麻烦。此外，能够同时运行 256 个目标意味着您可以在一小时内浏览整个基础设施。这比我以前依赖的免费工具快得多。

报告方面也很干净。导出 PDF 或 CSV 以进行合规性审核？完毕。无需与格式斗争。如果您身处受监管的行业，这些报告有助于向审计人员表明您正在做正确的事情，而无需解释每一行。

不太好的

但是，是的，它并不完美。界面感觉……过时了。就像，不难看，但绝对是 2010 年代初的。没有现代的抛光。而且移动支持为零 - 如果您在周末休息期间在手机上检查结果，祝您好运。另外，没有免费版本。如果您独自一人或经营一家小商店，这不适合您的预算。它是为拥有 IT 团队的组织而不是自由职业者构建的。

不要指望有奇特的人工智能或自动修复。它会发现漏洞，告诉您它们是什么，并提供修复提示 - 但您仍然需要自己修补。老实说，这是公平的。但有些人可能需要更多的帮助。

底线

如果您在业务环境中管理多个 Web 应用程序并且需要可靠、可重复的扫描，则 BeyondTrust Retina Network Security Scanner for Web Apps 值得购买。它并不华而不实，但它可以快速准确地完成工作。如果您是独立开发人员或只是测试安全基础知识，请跳过它。但如果您所在的团队确实需要保持合规性和安全性，那么这个工具就属于您的堆栈。只是不要期待初创公司的氛围——它是一个主力，而不是一个玩具。