アプリケーションセキュリティテストツール - メーカー・企業と製品の一覧

統合プラットフォーム『Burp Suite』

数サイトから数千まで。『Burp Suite』が継続スキャンと証跡でガバナンス強化

『Burp Suite』は WebアプリとAPIを対象に手動ペンテスト用ツール群と 自動スキャンを統合した PortSwiggerのセキュリティテスト・プラットフォームです。 【機能（一部）】 ■Proxyでは、ブラウザとサーバ間のトラフィックを傍受・記録し、リクエスト／レスポンスをその場で編集できます。 ■Repeaterでは、同一リクエストを細かく調整しながら何度も送信して挙動や脆弱性を検証できます。 ■Intruderでは、高速なパラメータ総当たりやペイロード注入により攻撃パターンの自動化ができます。 ■Scannerでは、Chromiumベースのクロールと監査で既知の脆弱性を自動検出できます。 ■APIスキャンでは、OpenAPI／SOAP／Postman定義を取り込み、GraphQLはエンドポイントのインスペクションで評価できます。 ※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。