08 | 09 | 2010
Sunlit - Acunetix

 

  
  
Audite a Segurança do seu Website

 

 WVS - Web Vulnerability Scanner

Atualmente, a segurança de websites é possivelmente o aspecto mais negligenciado de segurança em muitas corporações. Hackers  estão concentrando seus esforços em aplicações Web, tais como, carrinhos de compras, formulários, páginas de login, conteúdo dinâmico, etc. Aplicações Web estão disponíveis 7x24x365 e controlam dados variáveis que normalmente tem acesso direto a informações sensitivas.

Firewalls, SSL e servidores  locked-down são ferramentas inúteis contra hackers que atacam Aplicações Web

Qualquer defesa nos perímetros da rede não irá proteger contra ataques nas aplicações Web visto que são disparadas na porta 80, a qual deve permanecer aberta.  Além disso, são desenvolvidas sob-medida e por isso não sofrem testes exaustivos (stress-tests) para identificar vulnerabilidades. Com isso, tornam-se um "queijo-suiço" com inúmeras brechas de vulnerabilidades, facilitando os ataques de hackers e pragas digitais.

 

Entre as principais características do produto, citamos:

♦ Possui analisador Javascript automático que permite testes de segurança em aplicações com AJAX e aplicações Web 2.0;

♦ Efetua testes avançados para detectar  SQL injection e Cross site scripting;

Um "Gravador Visual" facilita os testes em formulários Web e áreas protegidas de password;

Geração de relatórios detalhados incluindo aderência às normas regulatórias estabelecidas pela VISA PCI;

Scanner avançado que inspeciona milhares de páginas Web na identificação de vulnerabilidades;

"Buscador" inteligente que detecta o tipo do servidor Web e a linguagem da aplicação;

WVS ratreia e analisa a segurança de  websites incluindo conteúdo flash , SOAP e AJAX. 

 

O diferencial da solução WVS - Web Vulnerability Scanner

Os mais respeitados institutos de pesquisa com foco em segurança atestam que mais de 70% dos websites tem vulnerabilidades que podem levar ao roubo de dados corporativos sensitivos,  tais como, informações de cartões de crédito e informações pessoais - RG, CPF, contas bancárias, etc.

Do total de mais de  100,000 websites escaneados pelo  Acunetix WVS, 42% estavam vulneráveis ao  (XSS) Cross Site Scripting. XSS é extremamente perigoso e o número de ataques cresce cada vez mais. Os hackers estão manipulando essas vulnerabilidades para furtar dados sensitivos...Voce pode se dar ao luxo de ser a próxima vitima ?   O XSS permite ao hacker para embutir códigos maliciosos em JavaScript, VBScript , ActiveX, HTML, ou  Flash dentro de uma página dinamica para enganar o usuário, executando o script em sua máquina para coletar os dados desejados. A exploração do XSS é comumente usada para atingir os seguintes resultados maliciosos:

Acesso a informações restritas ou sensitivas;

Obter acesso livre a um conteúdo originalmente pago;

Espionar os hábitos de navegação Web de um usuário;

Alteração de funcionalidade do  browser;

Difamação pública de um indíviduo ou corporação;

D
istorção de aplicações Web;

Ataques Denial of Services;

Roubo de identidade.

 

Solicite agora mesmo uma Versão Free Trial do Produto!