В Сети появился новый бесплатный сервис, ориентированный на обеспечение безопасности web-приложений. ImmuniWeb Discovery от компании High-Tech Bridge позволяет выявить полный перечень используемых поддоменов, API, web- и мобильных приложений, распространяемых или связанных с тестируемым доменным именем.
Для того чтобы просканировать периметр web-приложения, необходимо зарегистрироваться на сайте и добавить доменное имя для проведения тестов.
Сервис использует широкий спектр неинтрузивных техник для сбора информации и объединяет различные бесплатные сервисы внутри единого интерфейса. Таким образом, пользователь может отслеживать, определять и обозначать риски, уровень соответствия ИБ-стандартам для различных web-сайтов и мобильных приложений.
Обнаружение и инвентаризация приложений – важный аспект, который многие компании не реализуют должным образом и в результате терпят неудачу вне зависимости от того, какое решение по оценке защищенности приложений используют.
