Fonctionnalités de Invicti (formerly Netsparker)

Administration (10)

Diffusion de contenu: Mise en cache de contenu statique ou dynamique au niveau de PoP distribués pour des temps de chargement plus rapides.
Tableau de bord et rapports: Rapports et analyses qui rendent compte de l’efficacité des activités et des programmes.
Alerte: Identifie et alerte les administrateurs des menaces, des problèmes, des incidents et des demandes liés à la sécurité du site Web.
API / Intégrations: Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.
Extensibilité: Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires
Rapports et analyses: Outils pour visualiser et analyser les données.
API / Intégrations: Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.
Extensibilité: Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires
API / Intégrations: Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.
Extensibilité: Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires

Analyse du risque (2)

Protection contre les menaces (2)

Analyse (11)

Suivi des problèmes: Suivez les problèmes et gérez les résolutions.
Reconnaissance: Collecte des informations sur le système et les exploits potentiels à tester.
Analyse des vulnérabilités: Analyse les applications et les réseaux à la recherche de vulnérabilités, de failles et d’exploits connus.
Rapports et analyses: Outils pour visualiser et analyser les données.
Suivi des problèmes: Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Analyse de code statique: Examine le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Analyse du code: Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Rapports et analyses: Outils pour visualiser et analyser les données.
Suivi des problèmes: Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Analyse des vulnérabilités: Analyse les applications et les réseaux à la recherche de vulnérabilités, de failles et d’exploits connus.
Analyse du code: Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.

Test (17)

Outils en ligne de commande: Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes.
Tests manuels: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Automatisation des tests: Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.
Performance et fiabilité: Le logiciel est toujours disponible (disponibilité) et permet aux utilisateurs d’effectuer des tâches rapidement car ils n’attendent pas que le logiciel réponde à une action qu’ils ont effectuée.
Outils en ligne de commande: Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes.
Tests manuels: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Automatisation des tests: Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.
Tests de conformité: Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques.
Numérisation en boîte noire: Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.
Taux de détection: Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.
Tests manuels: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Automatisation des tests: Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.
Tests de conformité: Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques.
Numérisation en boîte noire: Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.
Taux de détection: Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.

Performance (4)

Suivi des problèmes: Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Taux de détection: Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.
Analyses automatisées: Exécute des analyses de vulnérabilité prédéfinies sans nécessiter de travail manuel.

Réseau (3)

Tests de conformité: Permet aux utilisateurs d’analyser les applications et les réseaux pour des exigences de conformité spécifiques.
Balayage du périmètre: Analyse les périphériques réseau, les serveurs et les systèmes d’exploitation à la recherche de vulnérabilités.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.

Application (3)

Test manuel des applications: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Analyse de code statique: Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Test de boîte noire: Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.

Fonctionnalité - Analyse de la composition du logiciel (3)

Efficacité - Analyse de la composition du logiciel (3)

Tests de sécurité (1)

Gestion de la sécurité (1)

Risk management - Application Security Posture Management (ASPM) (4)

Gestion des vulnérabilités: Identifie, suit et remédie aux vulnérabilités
Évaluation des risques et priorisation: Évalue et priorise les risques en fonction du contexte de l'application
Gestion de la conformité: Conformité avec les normes et réglementations de l'industrie
Application des politiques: Des mécanismes sont en place pour appliquer les politiques de sécurité à travers les applications.

Integration and efficiency - Application Security Posture Management (ASPM) (2)

Reporting and Analytics - Application Security Posture Management (ASPM) (3)

Analyse des tendances: Comprend des outils pour analyser les tendances des incidents de sécurité et des vulnérabilités au fil du temps
Évaluation des risques: Attribue des scores aux vulnérabilités en fonction de leur impact potentiel, aidant à prioriser les efforts de remédiation.
Tableaux de bord personnalisables: Fournit des tableaux de bord personnalisables qui présentent des données en temps réel sur les vulnérabilités, les risques et le statut de conformité.