Рассказываю, как я наткнулся на уязвимость в нашем сервисе через сканирование TripScan. Шаги:

1. Запустил трип скан.
2. Увидел предупреждение о низкой версии PHP.
3. Обновил и проверил снова.

трип скан клаб