Invicti Web Application Security Scanner
Auditoría de seguridad de sus sitios Web con el escáner de seguridad de aplicaciones Web de Invicti
Invicti encuentra e informa de las vulnerabilidades de una aplicación web, como la inyección de SQL y de cross-site scripting (XSS) en todos los tipos de aplicaciones web, independientemente de la plataforma y de la tecnología con la que están construidos.
La tecnología única y absolutamente precisa Proof-Based ScanningTM de Invicti no sólo informa de las vulnerabilidades, también produce una prueba de concepto para confirmar que no sean falsos positivos. Lo que le libera de tener que comprobar las vulnerabilidades identificadas.
Invicti Enterprise
Solución de seguridad de aplicaciones web escalable, multi-usuario, incluye funciones de flujo de trabajo y herramientas de informes que son ideales para los equipos de seguridad y las empresas.
- Analizar Miles de Aplicaciones Web en Horas, no en Días con Proof-Based Scanning™
- Escaneo de Cualquier Tipo de Aplicación Web, Personalizada, Legada o Recién Sacada del Estante
- Identifique Más que Solo Vulnerabilidades de Bajo Perfil
- Obtenga Mayor Visibilidad con Evaluaciones Continuas de Seguridad Web
- Los Reportes Adecuados para la Audiencia Adecuada
Una solución DAST tradicional no permite escalar verdaderamente y analizar miles de aplicaciones web.
El equipo de respuesta a incidentes tardaría semanas para configurarlo y comprobar manualmente las vulnerabilidades identificadas, por lo que es una solución no viable.
Con el pre-escaneo automatizado exclusivo de Invicti y la tecnología Proof-Based™ puede escalarlo fácilmente.
En cuestión de horas, puede detectar vulnerabilidades y mantenerse informado con los resultados exactos que necesitan los desarrolladores para empezar a solucionar problemas.
Invicti verifica automáticamente las vulnerabilidades identificadas para que su equipo no tenga que comprobarlo manualmente.
Invicti utiliza un motor de rastreo basado en Chrome.
Rastrea y analiza cualquier aplicación web independientemente de la tecnología en que fueron edificadas.
Puede escanear el HTML5, las aplicaciones de la Web 2.0, las aplicaciones de una sola página (SPA) y cualquier otro tipo de aplicación que se basa en gran medida en la tecnología del lado cliente.
Invicti también puede explorar sitios web protegidos por contraseña y soporta todos los mecanismos de autenticación populares utilizados en la web, incluyendo la autenticación de formularios, autenticación de certificados de cliente y la autenticación con tarjeta inteligente.
Invicti también puede identificar y analizar aplicaciones web off-the-shelf legadas como Drupal y WordPress, así como bibliotecas y marcos como AngularJS y jQuery.
Las soluciones DAST (Dynamic Application Security Testing) tradicionales sólo pueden detectar vulnerabilidades enviando una solicitud al objetivo y analizando la respuesta.
Esto limita su capacidad de detección a un número limitado de las vulnerabilidades de una aplicación web.
La solución de seguridad de aplicaciones web Invicti supera a las soluciones tradicionales para el análisis de vulnerabilidades.
Al utilizar la infraestructura de pruebas de vulnerabilidades Invicti Hawk para identificar incluso las vulnerabilidades más complejas, tales como la falsificación de petición del lado del servidor (SSRF), vulnerabilidades fuera de banda y de segundo orden.
Ganar mayor visibilidad con evaluaciones continuas de seguridad Web integrando Invicti en el SDLC, DevOps o cualquier otro entorno, crea un bucle cerrado de soluciones de seguridad de aplicaciones web.
Esto significa que los escaneos son lanzados automáticamente sobre el código comprometido, los problemas son reportados automáticamente y se asigna al desarrollador que escribió el código, también se revisa y corrige automáticamente.
Esta continua evaluación de seguridad web setup, informes y herramientas de flujo de trabajo adaptados que permiten gestionar para mantenerse en la cima de la seguridad de las aplicaciones web a colaborar para garantizar que las aplicaciones web, servicios web y APIs son seguras durante todo el año.
La seguridad de aplicaciones Web es un proceso, no una solución de momento.
Esta es la razón por la cual los reportes de la consola de Invicti destacan el estado de seguridad de los sitios web durante un período de tiempo, en lugar de mostrar simplemente el resultado de una sola exploración llevada a cabo en un momento en el tiempo.
Estos informes proporcionan una visión ilustrada en los datos y las tendencias de la vulnerabilidad – ofreciendo a los administradores una mejor comprensión tanto de la productividad de los desarrolladores individuales y el progreso de la organización como un todo.
Por otra parte, los informes son muy detallados y específicos.
Los informes incluyen todos los detalles técnicos que necesitan los desarrolladores para entender la vulnerabilidad.
Esos informes técnicos también incluyen prácticas, formulando recomendaciones para desarrolladores.