Я надеюсь, что это правильное место, чтобы задать этот вопрос.Так что, возможно, некоторые из вас слышали о Нессе.Это (сетевой) сканер уязвимостей, и я заметил, что он также имеет функцию сканирования веб-приложений, дело в том, что он фокусируется только на CGI.Тем не менее, Tenable, компания, стоящая за Nessus, также выпустила Tenable WAS (сканирование веб-приложений), которая фокусируется на современных и традиционных веб-фреймворках.Поэтому мне было интересно, почему у них было бы два программных решения, которые могут выполнять аналогичные задачи.Разве CGI-уязвимости не совпадают с веб-уязвимостями?