PortSwigger Burp Suite

Automatisiertes DAST für Unternehmensumgebungen

Publisher

Portswigger

Durchschnittliche Bewertung

Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.7 / 5

Über diese Software

Burp Suite DAST (früher Burp Suite Enterprise Edition) ist eine Plattform für automatisierte dynamische Anwendungssicherheitstests (DAST) zum großflächigen Scannen von Webanwendungen und APIs. Sie führt planmäßige oder bedarfsorientierte Scans durch, unterstützt authentifizierte und browsergestützte Scans und bietet Dashboards sowie exportierbare Berichte. Die Bereitstellungen können selbst gehostet oder cloudbasiert erfolgen und skalieren über verteilte Scan-Agenten. Die Lizenzierung wird in der Regel über die Anzahl gleichzeitiger Scans gesteuert, die von der Lizenz erlaubt sind.

Lizenzen & Preise

Enterprise

Automatisierte, skalierbare Scans von Webanwendungen und zentralisierte Orchestrierung für Sicherheitsteams und CI/CD-Pipelines.

Professional

Interaktives Toolkit für manuelle Tests mit Proxy, Scanner, Intruder, Repeater und Erweiterbarkeit für einzelne Tester.

Kauf

PortSwigger Burp Suite

PortSwigger Burp Suite
Auf Lager
Lieferung: 1 Werktag
Wird geladen …
528,47 €
Kostenlos und unverbindlich

Brauchen Sie mehr Informationen oder suchen Sie nach einer anderen Lizenz?

Vorteile

  • Automated DAST scans: Führt geplante und bedarfsorientierte dynamische Scans für Webanwendungen und APIs durch.
  • Scalable scanning architecture: Verwendet verteilte Scan-Agenten, um parallele Scans unbegrenzt zu skalieren.
  • Authenticated and browser scans: Unterstützt aufgezeichnete Anmeldungen und einen eingebetteten Browser für komplexe Anwendungen.
  • CI/CD and tool integrations: Integriert sich in CI/CD-Pipelines und Issue-Tracker über API und Konnektoren.
  • Centralized results and reporting: Bietet Dashboards, exportierbare Berichte und Filter zur Priorisierung von Findings.

Verfügbare Sprachen

  • English

Supportinformationen

  • Documentation and guides: Umfassende Online-Dokumentation, Installationsanleitungen und ein Benutzerhandbuch sind auf der PortSwigger-Website verfügbar.
  • Release notes and changelogs: Öffentliche Release-Notes und Changelogs dokumentieren Updates und Versionsänderungen.
  • Community forum and user help: Ein Benutzerforum und Community-Ressourcen unterstützen Fragen und Diskussionen von Anwendern.
  • Training and learning resources: PortSwigger bietet Schulungsmaterialien und Kurse, um Anwender bei der Einführung des Produkts zu unterstützen.
  • License management online: Lizenzen und Zulagen für gleichzeitige Scans werden über das PortSwigger-Kontoportal verwaltet.

Häufig gestellte Fragen

Was ist Burp Suite DAST?
Eine Plattform für automatisierte dynamische Anwendungssicherheitstests zum Scannen von Webanwendungen und APIs in Unternehmensmaßstab.
Wie ist die Lizenzierung für dieses Produkt strukturiert?
Die Lizenzierung richtet sich nach der Anzahl gleichzeitiger Scans, die von der Lizenz abgedeckt werden, und wird über das PortSwigger-Konto verwaltet.
Welche Bereitstellungsoptionen werden unterstützt?
Unterstützt selbst gehostete Installationen, Kubernetes-Bereitstellungen und von PortSwigger gehostete Cloud-Optionen; Einrichtungsanleitungen finden sich in der Dokumentation.
Kann es APIs und Single-Page-Applications scannen?
Ja; es analysiert OpenAPI/Swagger- und GraphQL-Definitionen und verwendet browsergestütztes Crawling für JavaScript-lastige Single-Page-Apps.
Wie funktionieren Skalierung und gleichzeitiges Scannen?
Verteilte Scan-Agenten führen parallele Scans durch; Kubernetes-Autoscaling und konfigurierbare Limits für gleichzeitige Scans steuern den Durchsatz.