Web App Vulnerability assessment con rif a CVE

Mister X <[email protected]> Wed, 15 Mar 2017 09:52:33 +0100

Newsgroups	gmane.comp.security.italian
Message-ID	<CAN7WN464Bm7X-dP4UbW-CghE=eBkvge8U26fwcroOZzC2c5nCA@mail.gmail.com>

Ciao lista,

Sto cercando uno scanner per web app che trovi eventuali vulnerabilità
annoverate nei database classici quali CVE.

In un'azienda hanno diverse web application su dei server in DMZ e ogni
tanto scoprono a posteriori che la tal versione era flagellata da una
vulnerabilità NOTA da tempo...e magari sfruttata :(

Ma siccome nessuno si mette a fare l'enumeration...

Mi dicono Languard, ma mi sembra più network che web app VA. Consigli?

grasssiieee

M15t3rX