Andrzej Matykiewicz 15 Nisan 2025, 13:22 UTC
Burp Suite Enterprise Edition’ın yeni bir adı var: Burp Suite Dast.
Bu yeni isim, ürünün gerçekte ne olduğunu daha iyi yansıtıyor: dünyanın dört bir yanındaki binlerce işletme tarafından güvenilen otomatik dinamik uygulama güvenlik testi için en doğru, ölçeklenebilir çözüm. Ve isim değişirken, onu endüstrinin önde gelen dast çözümü yapan her şey aynı kalır.
Bu değişikliği, uygulama güvenliğinin geleceği için daha geniş bir vizyonumuzla birlikte, yakın tarihli bir web seminerinde 7000’den fazla APPSEC uzmanına duyurduk.
Neden Yeniden Adlandır?
Burp Suite Enterprise Edition adını daha önce gördüyseniz ve Burp Suite Professional için sadece farklı bir lisans katmanı olduğunu düşündüyseniz, yalnız değilsiniz. Dast çözümlerini değerlendiren kuruluşların bir tane sunduğumuzun farkında olmadıklarını defalarca bulduk. Bazı durumlarda, müşteriler tedarik sürecine başladılar ve Burp Suite Professional için çok kullanıcı, kurumsal ölçekli bir paket satın aldıklarını düşündüler.
Yeni isim, Burp Suite Dastürünün ne yaptığını ve modern APPSEC yığınına nereye uyduğunu hemen netleştirir. İster daha geniş güvenlik stratejinizi desteklemek için DASS çözümlerini değerlendirin veya mevcut otomasyonunuzu CI/CD boru hatlarınıza genişletmek isteyin, Burp Suite Dast sizi kapsar.
Zaten bir müşteri? Hiçbir şey değişmez.
Zaten Burp Suite Enterprise Edition’ı kullanıyorsanız, deneyiminiz kesintisiz devam edecektir:
- Lisansınız ve kullanıcı deneyiminiz değişmeden kalır.
- Hala aynı uzman destek kanallarına erişiminiz var.
- Burp Suite Dast, SAP, Microsoft ve MasterCard dahil 17.000’den fazla kuruluş tarafından güvenilen Burp Suite Professional, Web Uygulaması için Altın Standart Araç Seti ve API Güvenlik Testi ile aynı sınıfının en iyisi tarama motoru ile güçlendirilmiştir.
Dast çözümlerini değerlendiriyor musunuz? Yeni bir bakış atma zamanı.
Bu şimdilik sadece bir isim değişikliği olsa da, Burp Suite Dast ve daha geniş Burp Suite ekosistemi için büyük bir yılın başlangıcını işaret ediyor. Bu, Postman koleksiyonları ve dinamik kimlik doğrulama desteği ve daha iyi ölçeklenebilirlik ve sorun yönetimi yetenekleri de dahil olmak üzere API taramasında büyük geliştirmeler gördü. Ufukta bu yetenekleri daha da ileri götürecek daha fazlasına sahibiz.
2025’te Dast Solutions’ı değerlendiriyorsanız, şimdi Burp Suite Dast’ın sunabileceğine yeni bir göz atmak için mükemmel bir zaman.
Daha fazlasını öğrenmek için bir demo isteyin.
Ölçek için inşa edildi. Doğruluk için güvenilir.
Tarayıcı, herhangi bir Dast çözümünün en kritik bileşenidir ve Burp Suite’in tarayıcısı hiçbiri ikinci değildir.
Diğer satıcılar, AST çözümlerinin geniş bir portföyünün bir parçası olarak DASS sunmaktadır. Bu onların teklifinin küçük bir parçası ve bu şekilde önceliklendirildi. Aslında, genellikle yeni bir logo ile yeniden paketlenmiş olan subpar, açık kaynaklı bir tarama motorudur.
Portswigger’da Dast konusunda uzmanlaşıyoruz.
Bu bir onay kutusu çözümü değil. Güvenlik, derinlik ve doğruluk meselesi söz konusu olduğunda inanıyoruz. Burp Suite Dast, onlarca yıl boyunca rafine ettiğimiz aynı endüstri lideri tarayıcı üzerine inşa edilmiştir. Ayrıca, dünyanın dört bir yanındaki binlerce APPSEC profesyonelinin gerçek dünyadaki geri bildirimleri ile savaş sertleşti. Kendimiz inşa ettik, kendimiz koruduk ve modern web için mümkün olan en iyi DAST tarayıcısı olmasını sağlamaya devam edeceğiz.
Bu şu anlama geliyor:
- Gerçekten güvenebileceğiniz sonuçlareşsiz doğruluk ve olağanüstü düşük yanlış pozitiflerle.
- Modern web teknolojileri için derin destekHTTP/2, WebSockets ve JavaScript-Heavy SPA’ların güvenilir bir şekilde kullanılması ve ayrıca dinlenme ve sabun API’larını taramak için yerel destek dahil.
- Güvenlik açıkları için ölçekte tarama Başkalarıdünyaca ünlü Portswigger araştırma ekibi ile işbirliği içinde geliştirildi.
Manuel test iş akışlarınızla sorunsuz sinerji
Manuel test cihazlarınız neredeyse kesinlikle Burp Suite Professional’ı kullanıyor, bu nedenle Burp Suite Dast’ı benimsemek sürtünmesizdir.
İki ürün aynı dili konuşuyor; Tarama yapılandırmaları, sorun kategorileri ve kimlik doğrulama akışları her ikisinde de tutarlıdır. Bu, testinizi ekibinizi yeniden eğitmeden veya araçlar arasında eşleştirmeden ölçeklendirebileceğiniz anlamına gelir.
İhtiyacınız olan her yere entegre olur
SaaS, şirket içi, bulut ve Kubernetes dahil olmak üzere esnek dağıtım seçenekleriyle, Burp Suite Dast, tam tersi değil, ortamınıza sığar.
Bu, aşağıdakiler için entegrasyonlar içerir:
- Biletleme ve sorun izleme: Jira, Trello ve Gitlab ile yerel entegrasyonlar dahil
- Siem: Splunk ile yerel entegrasyon dahil
- Güvenlik Açığı Yönetimi
- Uygulama Güvenliği Duruş Yönetimi (ASPM)
- Kullanıcı Yönetimi: SSO, SCIM, RBAC, MFA
- CI/CD: Herhangi bir CI/CD platformundan CI güdümlü taramaları kolayca ayarlayın.
- İşbirliği Araçları: Slack ile yerel entegrasyon dahil
Sırada ne var?
- Sorunsuz ölçeklenebilirlik
- Güçlü API taraması
- Geliştirilmiş raporlama ve entegrasyonlar
- AI geliştirmeleri araştırması
Son teknoloji araçlarla güçlendirildiğinde AppSec programınızın nasıl görünebileceğini görmek için bir demo isteyin.
