Обзор
Чтобы сканер начал искать уязвимости, необходимо добавить в него ваши домены и соответствующие им Qrator IP: в разделе Сканер нажмите Добавить домен или IP. Защищаемый сервис появится в списке элементов в области сетевого периметра.
Wallarm автоматически находит связанные с доменом и IP ресурсы (например, поддомены), добавляет их в сетевой периметр и проверяет все элементы из списка на наличие типовых уязвимостей. Подробности в статье Wallarm Работа с сетевым периметром.
Сканер автоматически воспроизводит каждую атаку из вредоносных запросов. Этот механизм позволяет обнаружить уязвимости, которые могли бы быть проэксплуатированы в ходе атаки. В целях безопасности из запросов удаляются аутентификационные данные (cookies, basic-auth, viewstate).
Сканер регулярно проверяет состояние уязвимостей и автоматически помечает их исправленными или, наоборот, переоткрывает вновь воспроизводящиеся.
Подробности в статье Wallarm Обзор сканера.
для Dev & Test