Automatisch vs handmatig Pentesten

Automatische vs handmatige pentesting - Welke te kiezen?

Hoewel Secura enkele tools gebruikt die geautomatiseerde testen mogelijk maken, vertrouwen wij niet uitsluitend op die scans, maar geven wij de voorkeur aan het uitvoeren van een groot aantal handmatige testen.

De reden dat we deze tests handmatig uitvoeren is dat tools simpelweg niet op de hoogte kunnen zijn van de relevante business logica en context voor een bepaalde applicatie.

Bovendien zijn tools soms erg moeilijk te gebruiken voor sommige frameworks en applicaties omdat de ontwikkelaars specifieke maatregelen hebben geïmplementeerd om precies dit soort automatisering te voorkomen (bijvoorbeeld request throttling, anti-CSRF maatregelen en anti-screen-scraping).