rips tarzı otomatik pentest yazılımlarını çok fazla takmayın.rips burada $_SERVER globalini bir değişken olarak almış ve bu bir değişken olsaydı eğer burada %100 xss zafiyeti var diyemezdik
xss zafiyeti olması için echo ettirilmiş olan değişkenin get veya post methodu ile kontrol edilmeden gelmesi gereklidir.
Büyük projeli yazılım çalışmaları gerekli hassasiyet ile tamamdıktan sonra bir program aracılığı ile test yapılmak istense neyi önerirsiniz.?
Hangi programla son testler yapılmalı ?