Hvorfor?
Hvorfor Dynamisk Skanning?
Dynamisk skanning er i dag en nødvendighed af alle webbaserede applikationer for at have en ide om hvilket sikkerheds niveau denne lever op til.
Hvis den webapplikation som køre har en fejl kan det i værste fald ende med at en hacker kan få administrativ adgang til den server hvor webapplikationen eller database serveren køre på.
Hvad?
Hvad er Dynamisk Skanning?
Dynamisk skanning er skanning af en webbaseret applikation i det produktions miljø som den lever i, det vil at en dynamisk skanning ikke kun skanner for fejl i selve webapplikationen men også skanner for fejl i webserveren.
Dette bør gøres hver gang der kommer en ny release af webapplikationen eller efter hver opdatering af webserveren, serveren (styresystemet), database serveren, firewall, IDS / IPS, da den nye release kan indeholde nye fejl, eller fejl konfiguration.
Hvordan?
Hvordan Dynamisk Skanning?
Dynamisk skanning virker ved at et program simulere en webbrowser, og igennem denne så angriber en webapplikation.
Dynamisk skanning kan foregår på flere måde, men de fleste kan køre som en automatisk process, som angriber med hvad den har at gøre godt med, og dette kan være op til flere tusinde angreb mod hver del af webapplikationen.
Hvad nu hvis?
Hvad nu hvis Dynamisk Skanning?
Det er aldrig for sent at udføre en dynamisk skanning af en webbaseret løsning, det er altid bedre at vide hvordan det ser ud end at står med et stor data tab fordi man ikke vidste at der var fejl.
Dynamisk skanning er som regel ikke noget der tager flere timer (der er mange faktorer der har betydning her), og når denne er færdig vil der i resultatet af skanningen være et klart billede af hvordan status er for den pågældende webapplikation.
Arama Consult anbefaler alle sine kunder at Dynamisk skanning deres webbaserede løsninger med jævne mellemrum da det aldrig er til at vide hvornår der sniger sig en ny fejl ind, om denne bliver introduceret via en opdatering i produktions miljøet, eller at der findes en ny måde at angribe på som ikke før var kendt.
Her er en liste over forskellige Dynamiske skannings programmer: