Ce que j'aime le plus dans Burp Suite, c'est le niveau de contrôle et de visibilité qu'il offre lors des tests d'applications web. Le proxy d'interception facilite l'inspection, la modification et la relecture des requêtes en temps réel, ce qui est extrêmement utile pour comprendre la logique de l'application et trouver des vulnérabilités. Des outils comme Repeater, Intruder et Scanner fonctionnent ensemble de manière transparente, rendant les tests manuels et automatisés efficaces. Ses analyses détaillées, sa flexibilité et le soutien fort de la communauté en font l'un des outils les plus efficaces pour apprendre et réaliser des tests de sécurité dans le monde réel. Avis collecté par et hébergé sur G2.com.
Ce que je n'aime pas à propos de Burp Suite, c'est la courbe d'apprentissage abrupte pour les débutants, surtout lorsqu'il s'agit de comprendre pour la première fois la configuration du proxy et le flux de travail de l'outil. De nombreuses fonctionnalités puissantes sont limitées à la version payante, ce qui peut être restrictif pour les étudiants et les apprenants indépendants. Il peut également être gourmand en ressources sur les systèmes de bas de gamme, affectant parfois les performances lors de scans importants. De plus, les tests manuels nécessitent de l'expérience pour être utilisés efficacement, car Burp ne guide pas toujours clairement les nouveaux utilisateurs. Avis collecté par et hébergé sur G2.com.
L'évaluateur a téléchargé une capture d'écran ou a soumis l'évaluation dans l'application pour les vérifier en tant qu'utilisateur actuel.
Validé via LinkedIn
Invitation de la part de G2. Cet évaluateur n'a reçu aucune incitation de la part de G2 pour avoir complété cet avis.
Cet avis a été traduit de English à l'aide de l'IA.
