Was aber kaum gegen SQLi, XSS, CSRF oder RFI/LFI hilft, wenn die Webapplikationen schlampig programmiert sind.

„Da Cracking-Tools ständig weiterentwickelt werden und zunehmend Verbreitung finden,…“

Unfug! Offene Augen reichen vollkommen aus, um eklatante Sicherheitslücken zu finden.

Das größte Problem sind Projektleiter die darauf drängen eine Website in möglichst kurzer Zeit, mit möglichst vielen Features, mit möglichst wenig kostenintensiver Sicherheit, ins Netz zu schubsen und dies noch mit unqualifizierten Programmierern, denen die Security-Basics fehlen. Stichwort: Web Application Security

Ein Beispiel für Stonesoft selber: http://bit.ly/lGoEor

Ich kann mich immer wieder über Firmen aufregen, die ihre heilsbringenden Produkte unters Volk bringen wollen, die ursächlichen Probleme nicht ansprechen und so tun als ob ihre Soft-/Hardwarelösung nun alle Probleme lösen würde. Wer seine Lösung verkauft, der sollte erst einmal Beratungsarbeit leisten und seinem Kunden erklären dass eine Firewall, etc. eben nicht die ultimative Lösung ist, wenn es schon erhebliche Defizite bei der Sicherheit der Webapplikationen gibt.