news    Данный инструмент предназначен для помощи в поисках уязвимостей XSS и SQL Injection. Сервис дает возможность проверять PHP файлы, а также ZIP архивы до 10mb. Для VIP пользователей (зарегистрированных) предоставляется детальный отчет сканирования. Результатом работы сканера будет вывод названия файла в котором найдена потенциальная уязвимость, а также пронумерованные строки небезопасного кода в этом файле, уязвимый параметр и тип уязвимости.

    Скрипт подразделяет уязвимости по двум категориям Error и Warning.
    Error - требует особого внимания это 99% уязвимость (XSS или SQL Injection).
    Warning - означает, что часть кода в функции написана не безопасно, вам нужно будет самостоятельно проследить вхождение указанного параметра в функцию.

    В сканере предусмотрен ввод функций экранирования, написанных самостоятельно. Это не обязательно, обычно сканер определяет их автоматически.

    О способах защиты читайте здесь:  XSS или SQL Injection