security - 寻找执行网站安全审计的工具

Question

我正在为客户建立一个网站。他要我对网站进行安全审计。我没有安全审计方面的专业知识，预算也很低。但是，我正在努力为我的客户提供最大的价值。有没有什么工具可以低成本地对网站进行安全审计？

Answer 1

我过去也遇到过类似的问题，很难找到一个多合一的解决方案，而且通常客户甚至不知道他们想要什么，他们也没有意识到完成安全审计会随后增加成本与最初的预算相比有很大的差距。

但是，我确实浏览了评论并发现提到的https://reconwithme.com，将在使用后查看并提供反馈。我已经尝试过 acunetix，它们很好，但对于刚进入游戏的初创公司来说非常昂贵。

Answer 2

还有一些我个人用于我的网站的SaaS 漏洞扫描工具。有些是免费的，或者根据用户的预算有基于订阅的计划。如有需要，为您提供详细报告以及安全专家的咨询。

Answer 3

忘了提到我使用的工具，它叫做 ReconwithMe。