PT BlackBox
по запросу
Сканер уязвимостей веб-приложений и сайтов методом «чёрного ящика» (DAST): проверка API, сканирование с авторизацией, отчёты с рекомендациями.
Характеристики
Вендор
—
Positive Technologies
Тип продукта
—
Анализ защищённости и управление уязвимостями, Безопасная разработка и защита контейнеров
Продукт
—
PT BlackBox
PT BlackBox
по запросу
PT BlackBox — DAST-сканер от Positive Technologies для поиска уязвимостей в сайтах и веб-приложениях методом «чёрного ящика», то есть так, как их ищет внешний злоумышленник. Доступен в облаке и в версии для установки в контуре компании.
- Облачная и on-prem версии
- Сканирование API (OpenAPI, HAR)
- Сканирование с авторизацией, в том числе SSO
- Цена по запросу
Для каких задач
- Регулярная проверка сайтов и личных кабинетов на уязвимости.
- Проверка веб-приложений перед публикацией.
- Встраивание проверок в CI/CD.
- Контроль защищённости подрядчиков и их разработок.
Возможности
Сканирование
- Поиск уязвимостей OWASP Top 10.
- Проверка API по спецификациям OpenAPI и HAR.
Автоматизация
- Расписание сканирований и интеграция с CI/CD.
- Сканирование за авторизацией.
Отчёты
- Понятные отчёты с рекомендациями по устранению.
- Контроль динамики между проверками.
Цена по запросу
Стоимость PT BlackBox зависит от числа сканируемых приложений и масштаба инфраструктуры. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.
Документы