Características de Invicti (formerly Netsparker)

Administración (10)

Entrega de contenido: Almacenamiento en caché de contenido estático o dinámico en PoP distribuidos para tiempos de carga más rápidos.
Panel de control e informes: Informes y análisis que informan sobre la actividad y la efectividad del programa.
Alertas: Identifica y alerta a los administradores de amenazas, problemas, incidentes y solicitudes relacionadas con la seguridad del sitio web.
API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales
Informes y análisis: Herramientas para visualizar y analizar datos.
API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales
API / Integraciones: Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
Extensibilidad: Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales

Análisis del riesgo (2)

Evaluación de vulnerabilidades: Analiza su sitio web y red existentes para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Auditoría de seguridad: Analiza los datos asociados con el tráfico web y el rendimiento del sitio para proporcionar información sobre vulnerabilidades y prácticas recomendadas.

Protección contra amenazas (2)

Análisis (11)

Seguimiento de problemas: Realice un seguimiento de los problemas y gestione las resoluciones.
Reconocimiento: Recopila información sobre el sistema y los posibles exploits que se van a probar.
Análisis de vulnerabilidades: Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.
Informes y análisis: Herramientas para visualizar y analizar datos.
Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Análisis de código estático: Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Análisis de código: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Informes y análisis: Herramientas para visualizar y analizar datos.
Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Análisis de vulnerabilidades: Analiza aplicaciones y redes en busca de vulnerabilidades conocidas, agujeros y exploits.
Análisis de código: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.

Pruebas (17)

Herramientas de línea de comandos: Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Rendimiento y fiabilidad: El software está constantemente disponible (tiempo de actividad) y permite a los usuarios completar tareas rápidamente porque no están esperando que el software responda a una acción que tomaron.
Herramientas de línea de comandos: Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Pruebas de cumplimiento: Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.
Escaneo de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Pruebas manuales: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Automatización de pruebas: Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
Pruebas de cumplimiento: Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.
Escaneo de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.

Rendimiento (4)

Seguimiento de problemas: Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
Tasa de detección: La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
Falsos positivos: La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Escaneos automatizados: Ejecuta análisis de vulnerabilidades pre-scripted sin necesidad de trabajo manual.

Red (3)

Pruebas de cumplimiento: Permite a los usuarios analizar aplicaciones y redes en busca de requisitos de cumplimiento específicos.
Escaneo perimetral: Analiza los dispositivos de red, servidores y sistemas operativos en busca de vulnerabilidades.
Supervisión de la configuración: Supervisa los conjuntos de reglas de configuración y las medidas de aplicación de directivas y documenta los cambios para mantener el cumplimiento.

Aplicación (3)

Pruebas manuales de aplicaciones: Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
Análisis de código estático: Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Pruebas de caja negra: Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.

Funcionalidad - Análisis de composición de software (3)

Efectividad - Análisis de composición de software (3)

Pruebas de seguridad (1)

Gestión de la seguridad (1)

Risk management - Application Security Posture Management (ASPM) (4)

Gestión de Vulnerabilidades: Identifica, rastrea y remedia vulnerabilidades
Evaluación de Riesgos y Priorización: Evalúa y prioriza los riesgos basándose en el contexto de la aplicación.
Gestión de Cumplimiento: Cumple con los estándares y regulaciones de la industria.
Aplicación de políticas: Los mecanismos están en su lugar para hacer cumplir las políticas de seguridad en todas las aplicaciones.

Integration and efficiency - Application Security Posture Management (ASPM) (2)

Reporting and Analytics - Application Security Posture Management (ASPM) (3)

Análisis de tendencias: Incluye herramientas para analizar tendencias en incidentes de seguridad y vulnerabilidades a lo largo del tiempo.
Puntuación de Riesgo: Asigna puntuaciones a las vulnerabilidades basándose en su impacto potencial, ayudando a priorizar los esfuerzos de remediación.
Tableros personalizables: Proporciona paneles personalizables que presentan datos en tiempo real sobre vulnerabilidades, riesgos y estado de cumplimiento.