Става въпрос за https://www.tinfoilsecurity.com

Услугата е платена, но има 1 месец тестов акаунт. Използват много агресивен бот (кръстен много показателно Spider-Pig), който точно като прасе се вре навсякъде и се опитва да хаква сайта, използвайки груби fuzzing техники, много заявки едновременно. Общо едно сканиране е няколко десетки хиляди заявки, при конкурентност до 100 едновременни заявки.

Аз го пуснах на AsmBB и намери един гаден бъг (който отдавна се опитвах да хвана) и 2 web уязвимости за които даже не бях чувал.

Тъпото е, че след тестовия месец, цените им са доста високи. Най-ниската е $60 на месец за един сайт, което е прекалено, както и да го погледнеш.


А вие какво ползвате за подобни тестове?

Изглежда добре. Иначе пуснах твоя сайт през мойто паяк. https://board.asm32.info//♫/ те такова урл не бях виждал . Нема те спамя повече, тест за спорта.

Това е част от тестовете на потребители. Целият сайт е пуснат именно за да се правят извратени тестове на него.

Интересно само двойният слеш в твоята връзка откъде се взе? В сайта, като че ли навсякъде е единичен. Но както виждаш, поддържа се нормално - нищо не гърми и не пада.

Това мнение е било редактирано от johnfound на 23-02-2018, 16:23

Да добре е, Двойния слаш е бъг при мен като е релативен линк, не правя проверка като залепям хоста.

А на какво може да се дължи разликата в респонс времето? Големия процент заявки са около 45мс. тук таме обаче се пръква по някоя 260-280мс.

Това е най-вероятно нещо от мрежата. Сървърът е в Холандия и пинга му е доста висок от България.

пфф, никъв чеп не става от това

Това мнение е било редактирано от samominavam на 23-02-2018, 17:44

Винаги можеш да предложиш нещо по-добро, ако знаеш и използваш.

Това мнение е било редактирано от johnfound на 23-02-2018, 17:55

Това ме убива: Missing Subresource Integrity Protection on /
In body input http://assets.pinterest.com/js/pinit.js using GET



Прегледа ли тези: https://geekflare.com/online-scan-website-s...ulnerabilities/

Ами tinfoil са малко параноични. Не напразно се казват "tinfoil security".

А връзката от geekflare я прегледах, даже се пробвах на Acunetix, но тези са големи гадове - сканират и ти пишат примерно "имаш счупени връзки на сайта", но къде и кои точно са счупените връзки, само за платените акаунти.