寻找我们的研究?我们已经将其移至专用页面

免费:从Burp Suite呆呆的

马特·阿特金森|2022年10月27日在13:03 UTC
打bur 安全开发

Dastardly,来自Burp Suite

介绍卑鄙- 免费,轻巧beplay体育能用吗Web应用程序安全您的扫描仪CI/CD管道,来自Burp Suite

保护网络开发并beplay体育能用吗非易事

确保牢固编写代码可能会有些头痛。我们大多数人都知道SQL注入到现在为止,但是脆弱性又如何跨站点脚本(XSS)或者CORS异型

周围有数百种静态(SAST)代码分析工具,但是许多静态的噪音很容易分散您的注意力,使您分心了无休止的误报流。简而言之,这些工具通常最多被忽略。

Dastardly是不同的

Dastardly的扫描仪几乎没有发出的声音动态(DAST)方法论。它从外面看您的应用程序 - 就像真正的攻击者一样。因此,如果看到一个漏洞,您可以肯定它是真实的。为此,它使用了Burp Suite使用的扫描仪(世界领先的Web安全测试工具包)使用的扫描仪。beplay体育能用吗

过去,与静态分析相比,动态分析很难适应CI/CD。但是,Dastardly扫描在十分钟或更短的时间内完成 - 给您快速的反馈您应该知道的七个安全问题。这使您能够在那里解决实际的安全问题,然后没有任何痛苦的背景切换或误报。

扫描!

这就是其中的全部 -卑鄙快速,准确,完全免费。

而且,我们已经使其在CI/CD管道中运行变得容易。查看Dastardly文档更多细节。

像你看到的?在推特上关注我们对于所有最新的Dastard / Burp Suite新闻。