Abstract
Учитывая рост интернета, количество веб-приложений, пользователей и неопытных разработчиков, проблема безопасности веб-приложений остается актуальной на всех уровнях и требует комплексного подхода. В данной работе исследован мощный инструмент сканирования веб-сервисов Wpscan. Были рассмотрены примеры реальных уязвимостей в плагинах и темах WordPress, что особенно важно для крупных веб-ресурсов, использующих множество внешних модулей. Данные примеры показывают, как важны регулярные обновления и мониторинг безопасности для предотвращения угроз. В данной работе был исследован сайт Sprut.ru на безопасность. Также были разработаны рекомендации для улучшения безопасности сайта. В частности, необходимо обновить версию ядра, убрать или скрыть файл в корневом каталоге, регулярно проверять веб-ресурс на отсутствие эксплойтов.