WithSecure Elements Vulnerability Management for Web Apps

您正在运行一个网络应用程序，突然意识到漏洞像脏衣服一样堆积起来？是的，我也是。我淹没在来自不同工具的扫描报告中，每个工具都给出了不同的“关键”问题列表，而对真正重要的问题的清晰度为零。然后我尝试了 WithSecure Elements Vulnerability Management for Web Apps。老实说，一开始它并没有让我震惊——但一周后，我被迷住了，因为它终于让混乱变得有意义了。

好东西

它按风险级别对漏洞进行优先级排序的方式实际上很有用。不仅仅是“高”或“中”——它为您提供真实的背景信息，例如利用可能性和影响。有一次，它标记了一个配置错误的标头，该标头可能会泄漏会话数据，但淡化了危险性较低的 SQL 注入。这使我免于将时间浪费在低风险的事情上，而忽略了真正的威胁。界面足够干净，不会妨碍，并且报告仪表板几乎实时更新。它并不华丽，但不需要安全博士学位就能完成工作。

不太好的

它仅限订阅，这意味着没有免费试用或基本套餐。如果您是独立开发者或预算紧张的小团队，那么这是行不通的。此外，没有内置扫描 - 您必须通过 Burp Suite 或 OWASP ZAP 等外部工具向其提供结果。如果您已经在使用这些，那很好，但它增加了另一个步骤。以及缺乏详细的文档？钱币。您最终会不止一次地在谷歌上搜索“如何设置扫描配置文件”。这并不可怕，但也不适合初学者。

底线

如果您属于中型团队或企业，需要对 Web 应用程序进行一致、可靠的漏洞跟踪，那么 WithSecure Elements Vulnerability Management for Web Apps 是一个不错的选择。它并不试图包揽一切，但它只做好一件事——帮助您专注于真正重要的事情。如果您刚刚开始或没有预算，请跳过它。但如果您已经定期扫描并需要更好的组织，请尝试一下。值得付出代价，尤其是当您的应用程序的正常运行时间取决于它时。