راهنمایی در مورد باگ CRLF injection/HTTP response splitting

[onogh]

سلام
همیشه نتایج اسکنر ها درست نیست . برخی مواقع False Positive زیاد دارن .
برای این که بخواهید مطمئن شوید از وجود این مشکل در وب سایت خود بهتر است از خدمات white Penetration Testing استفاده نمایید که تست امنیتی بر روی وب سایت شما انجام شود و در صورتی که مشکل وجود داشت مشکل را برای شما برطرف نمایند.
با تشکر

این request هایی که میفرمایید رو باید از کجا و چیجوری محدودشون کنم؟!
و این که هکر با این باگ چه عملیات مخربی میتونه به سایت اعمال کنه؟
این white Penetration Testing چی هست؟سرچ کردم نفهمیدم!تنها معنای لغوی شو فهمیدم!