Funzionalità Burp Suite

Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive

Strumenti per visualizzare e analizzare i dati.

Specifiche dell'Interfaccia di Programmazione delle Applicazioni per come l'applicazione comunica con altri software. Le API generalmente consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.

Fornisce la possibilità di estendere la piattaforma per includere funzionalità e caratteristiche aggiuntive

Traccia i problemi e gestisci le risoluzioni.

Raccoglie informazioni sul sistema e sui potenziali exploit da testare.

Scansiona applicazioni e reti per vulnerabilità, falle ed exploit noti.

Strumenti per visualizzare e analizzare i dati.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Scansiona applicazioni e reti per vulnerabilità, falle ed exploit noti.

Consente agli utenti di accedere a un sistema host terminale e inserire sequenze di comandi.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.

Il software è costantemente disponibile (uptime) e consente agli utenti di completare le attività rapidamente perché non stanno aspettando che il software risponda a un'azione che hanno intrapreso.

Esegue test di sicurezza pre-scritti senza richiedere lavoro manuale.

Consente agli utenti di testare le applicazioni per requisiti di conformità specifici.

Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Traccia i problemi man mano che vengono scoperte vulnerabilità. Documenta l'attività durante tutto il processo di risoluzione.

Il tasso con cui le scansioni rilevano accuratamente tutte le vulnerabilità associate al bersaglio.

Il tasso al quale le scansioni indicano falsamente il rilevamento di una vulnerabilità quando in realtà non esiste alcuna vulnerabilità.

Esegue scansioni di vulnerabilità pre-scritte senza richiedere lavoro manuale.

Consente agli utenti di eseguire la scansione delle applicazioni e delle reti per requisiti di conformità specifici.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Scansiona il codice sorgente dell'applicazione per individuare falle di sicurezza senza eseguirlo.

Scansiona le applicazioni funzionali esternamente per vulnerabilità come l'iniezione SQL o XSS.

Capacità di eseguire compiti complessi senza input umano costante