基础设施安全检查

Question

我们希望从外部对我们的Web服务器体系结构(Internet外部访问)执行安全检查。

我要找的不是

• 提供这类服务的公司，请提供建议。
• 一种可以执行彻底检查的工具，而不影响平台的良好运行。

这是我们想定期做的事情(每6个月一次)。

该服务或工具应该能够执行类似黑客的攻击(但没有DOS)，以确保我们不容易受到已知的黑客方法(或系统未修补等.)。

Answer 1

如果你想自己去运行Nessus或netsparker，就会想到它们。Nessus是大多数Visa合规公司运营的公司。