Burp Suite共分两个版本,分别为Burp Suite Professional和Burp Suite Enterprise Edition。
Burp Suite Professional
Burp Suite Professional是网络安全测试人员的首选工具包。使用它来自动化重复的测试任务,然后用它专业设计的手动和半自动安全测试工具进行更深入的挖掘。Burp Suite Professional可以帮助您测试OWASP十大漏洞,以及最新的黑客技术。
一、更快地发现更多漏洞
1.自动化并节省时间
智能自动化与专家设计的手动工具协同工作,节省您的时间。优化您的工作流程,做更多您最擅长的事情。
2.增加扫描范围
Burp Scanner 旨在测试功能丰富的现代web应用程序。扫描JavaScript,测试APIs,并记录复杂的身份验证序列。
3.最小化误报
超可靠的带外应用安全测试可以发现许多看不见的漏洞。Burp Suite专业版让一切变得简单。
二、像专业人士一样使用业界值得信赖的工具包进行测试
1.找到别人找不到的漏洞推动网络安全测试的边界——首先受益于端口开关器研究。频繁的释放让你保持领先。
2.测试时更有效率受益于由专业测试人员设计和使用的工具包。项目文件等生产力功能和强大的搜索功能提高了效率和可靠性。
3.与有需要的人分享发现简化文档和补救过程,并生成最终用户想要使用的报告。好的安全测试不会止于发现。
三、扩展你的能力
1.根据您的需求调整您的工具包获取大量建议和数百条预先编写的BApp扩展,作为Burp Suite Professional庞大的全球用户社区的一员。
2.创建您自己的功能强大的应用编程接口使您能够访问核心的Burp Suite Professional功能。使用它来创建您自己的扩展——并与现有工具集成。
3.定制您的工作方式无论您是希望在黑暗模式下工作,还是希望使用自定义扫描配置,我们都能为您提供帮助。Burp Suite Professional是定制的。
Burp Suite Enterprise Edition
Burp Suite Enterprise Edition是一个企业级的网络漏洞扫描器,可以让你扫描所有的漏洞。保护您的整个网络投资组合,在代码发送之前捕捉关键错误,并释放AppSec的专业知识来加强工程。同时通过开发运营场景为客户提供有吸引力的价值主张。
与其他解决方案相比,动态测试给出了非常好的结果。
一、保护您的整个网络投资组合
1.轻松部署,简单报告跨数千个应用程序执行重复、计划的扫描。点击;你只需要一个网址。
2.全面了解您的企业安全状况直观的安全报告仪表板、基于角色的访问控制和通过电子邮件扫描报告。 赋予发展合作伙伴权力与现成的配置项插件、本地Jira支持和丰富的应用编程接口的现成集成,可以轻松地将安全性纳入您现有的软件开发流程。
3. 在不增加成本的情况下降低风险A定价模型这使您能够跨数千个应用程序进行大规模扫描,以获得最大的投资回报,而无需附加任何条件。
二、将安全与发展结合起来
1.将安全性融入软件开发过程广泛的集成(例如,配置项/光盘、错误跟踪系统和丰富的应用编程接口)意味着您可以将安全性融入到您的软件开发中。
2.面向所有人的安全技术获得针对您的漏洞的快速、易于消化的反馈。
3.与AppSec团队合作修复安全漏洞原生Jira集成具有针对严重性和信任级别触发器的票证选项,这意味着开发人员可以与团队合作来修复关键问题。
三、让AppSec做更多事情的空闲时间
1.消除漏洞的空闲时间不间断扫描支持您。当检测到的威胁开始堆积时,智能优先化将节省您的时间。
2.使用Burp Scanner黄金标准扫描,由端口开关器研究,在全球超过13,000家组织中受到信任。针对每个漏洞进行补救,旨在帮助您更智能地进行扫描。
3.定制和控制通过自定义扫描配置进行控制,帮助您找到最棘手的错误,同时最大限度地减少误报。