Benim app tüylenme veya güvenlik açıklarını taramak için otomatik bir yol arıyorum. Hackleme bilginin 0 olduğunu varsayalım lütfen. Ben bir internet bağlantısı dayanmadan yerel olarak tüylenme için bir yol gerekir bu yüzden de kaynak benim localhost üzerinde. Bazı güvenlik uzmanları bana bazı ipuçları veya öneriler verebilir misiniz? Ben en iyi ne seçenekleri emin değilim.
Edit:
Thanks for the effort to answer, but none so far seems to get the point. (o soruyu yardımcı olduğu) daha spesifik olmak ister ama belirli bir ürünün reklamını gibiyim görüşler etkileyen veya sondaj olmadan ediyorum. Ben isimden söz etmek wapiti (üzgünüm gibi bir şey arıyorum, ama vardı kulüpler, çünkü bugüne kadar SQL enjeksiyonu hakkında bilgi edinmek gibi cevaplar, xss vs bu soruya açıkça gerçek değil "uzman" cevaplar. I zaten biliyorum bu (seriously, does this question sound like it could asked by someone who doesn't know salt about security?)
Ben how test yapmalıyım soruyorum, whether test yapmalıyım sormuyorum. I already decided otomasyonu dahil (ve kimse bana yararsız kanıtlıyor bir uzman cevap vermedikçe hiç bu kararın geri dönüş yok), bu yüzden otomatikleştirmek istiyorum benim karar saygı lütfen. Ben liste hack her derlenmiş xss, sql enjeksiyon, vb geçmesi ve siteme karşı elle kendimi denemek istemiyorum (even hackers don't hack that way). Sorusunu alır herkes süper ekstra puan.
Some people are asking why not just learn. Best practices (which I know) are not the same as knowing hacking. Some people want to argue they're a flip-coin, but I definitely don't agree :) hence I need a protection tool by someone with the "hacker mentality". How is that going to hurt, in fact, you should try it too ;) Expert answers please from those who know.
