ارزیابی امنیت وب‌سایت باید از شناسایی دارایی‌ها و سطح حمله شروع شود، نه از اجرای تصادفی ابزارها. ابتدا دامنه‌ها، زیردامنه‌ها، پنل‌های مدیریتی، APIها، سرویس‌های جانبی و فناوری‌های مورد استفاده مشخص می‌شوند. هدف این مرحله…