Нормальный чек-лист для проверки уязвимостей без зауми
 

Если вы новичок в теме уязвимостей, совсем не обязательно гнаться за всякими сложными тулзами или лезть в код без понимания. В практическом плане есть базовые вещи, которые реально стоит прогнать, чтобы понять, что с сайтом не так. Вот что обычно делаю в первую очередь:

1. Проверяю, обновлено ли ПО – CMS, движки, плагины. Старье – всегда зона риска.

2. Ищу простые дыры типа XSS и SQL инъекций – можно даже вручную, без сложных сканеров. Например, вставляете в поля ввода кавычки, скобки, скрипты и смотрите реакцию.

3. Проверяю, работают ли на сайте заголовки безопасности (Content-Security-Policy, X-Frame-Options, HSTS). Если нет, это уже повод задуматься.

4. Осматриваю публичные директории – чтобы не было там бэкапов, конфигов с паролями или выводов данных.

5. Тестирую авторизацию: нет ли переборов паролей, скроенных страниц, секретов в URL.

6. Лезу в логи и метрики – если есть, чтобы увидеть подозрительную активность.

Если делать это регулярно, можно поймать и залатать кучу проблем без геморроя. Резать сложные уязвимости на первых порах – перебор, лучше сначала базу прокачать. Открытый вопрос: кто какие чек-листы юзает для быстрого аудита?

Согласен, что проще начать с базовых проверок и не лезть сразу в сложные штуки. Я обычно тоже просто смотрю обновления, пробую вставить всякие символы в поля и гляжу, что выдает сайт. Заголовки безопасности не всегда включены, а это уже красный флаг. А простая проверка публичных папок часто сразу много чего покажет, особенно если кто-то забыл удалить старые файлы. Главное — делать это регулярно, чтоб не попадать на серьезные проблемы.