Сложно найти компанию, которая не использовала бы сайт для продвижения своих товаров или услуг, взаимодействия с клиентами и партнерами. Распространенность и общедоступность делает веб-приложения привлекательной целью для хакеров, ведь их взлом позволяет проникнуть во внутреннюю сеть организации. PT BlackBox имитирует действия злоумышленника, который пытается удаленно скомпрометировать веб-приложение или сервис. Продукт не только выявляет сторонние компоненты с известными уязвимостями, но и комбинирует разные методы анализа, чтобы находить проблемы, специфичные для конкретного приложения. Это делает PT BlackBox незаменимым инструментом как для самостоятельного применения, так и в качестве DAST-анализатора, встраиваемого в конвейер непрерывной сборки и доставки (CI/CD) приложений.
PT BlackBox поможет:
- проанализировать защищенность вашего веб-приложения так, как это делают реальные злоумышленники;
- подготовить приложение к проведению тестирования на проникновение, оставив пентестерам только те уязвимости, которые невозможно выявить в автоматическом режиме.
Преимущества
- Методы анализа, разработанные при тесном взаимодействии с ведущими экспертами PT ESC, позволяют выявлять десятки классов уязвимостей (связанные с SQL Injection, XML External Entity, Remote Code Execution, Cross-Site Scripting и другие.
- Анализ конфигурации сервера, на котором развернуто веб-приложение, позволяет выдать рекомендации по устранению проблем без необходимости вмешиваться в программный код.
- При встраивании в конвейер CI/CD продукт позволяет прервать сборку, если обнаружено превышение порогового значения интегрального показателя степени уязвимости приложения.
- Позволяет выявлять факты раскрытия чувствительной информации, такой как адреса электронной почты, параметры окружения, структура файловой системы и т. п.
- Проверка приложения на предмет использования сторонних компонентов, содержащих известные уязвимости, позволяет вовремя обновить версии библиотек до более современных и безопасных.
- Тонкая настройка сканирования и авторизации дает учесть специфику приложения, при этом анализ проходит в автоматическом режиме.
Уникальные технологии и фичи
Оптимизация использования ресурсов
Определяет повторяющиеся шаблонные страницы и не тратит время на их сканирование.
Эффективное выявление уязвимостей нулевого дня
Использует комбинацию сигнатурного и эвристического анализа для выявления неизвестных уязвимостей.