Burp Enterprise Scan
BurpSuite Enterprise - это сканер веб-уязвимостей, предназначенный для тестирования безопасности веб-приложений на уровне предприятия.
Название импортера в Security Center: Burp Enterprise Scan
Это масштабируемое решение, позволяющее специалистам по безопасности проводить эффективную и всестороннюю оценку безопасности веб-приложений.
BurpSuite Enterprise предлагает широкий спектр возможностей автоматизированного сканирования, включая способность выполнять расширенное сканирование сложных веб-приложений и выявлять такие уязвимости, как SQL-инъекции, межсайтовый скриптинг (XSS) и обход аутентификации. Сканер также включает в себя множество опций настройки, позволяющих пользователям конфигурировать сканер в соответствии со своими специфическими требованиями к тестированию.
Пример команды Curl
В этой команде используются следующие параметры:
-X POST: задает используемый метод HTTP (в данном случае POST).-H "Authorization: Token <authorization_token>": задает токен авторизации, полученный от Security Center.-H "Content-Type: multipart/form-data": задает тип содержимого запроса.-F "file=@<report_file_path>": задает путь к файлу отчета, создаваемого сканером.-F "product_name=<product_name>": задает название сканируемого продукта.-F "product_type=<product_type>": задает тип сканируемого продукта.-F "scanner_name=<scanner_name>": задает имя сканера, используемого для создания отчета (Bandit Scan или GitLab Bandit).-F "branch=<branch_name>": (необязательно) указывает имя ветки в репозитории исходного кода (если применимо). Этот параметр особенно полезен, когда вы хотите связать результаты сканирования с определенной веткой в вашем репозитории. Если параметр не указан, сканирование будет связано с веткой по умолчанию.
Last updated