Andrzej Matykiewicz 28 Ağustos 2025, 12:07 UTC
Kurumsal güvenlik ekipleri, teslimatı yavaşlatmadan genişleyen uygulama mülklerini güvence altına almak için her zamankinden daha fazla baskı altındadır. Bu nedenle, 2025’in ilk yarısında, şimdiye kadarki süit Dast’ı burklamak için henüz en büyük iyileştirmelerimizden bazılarını sunduk, testleri ölçeklendirmenize, triyajı hızlandırmanıza ve modern tehditlerin önünde kalmanıza yardımcı olduk.
Zaten Burp Suite Dast kullanıyor olun, isterse de seçenekleri değerlendirin, işte yeni olanların bir özeti ve güvenlik olgunluğunuz için neden önemlidir.
Operasyonel yük olmadan ölçekte güvenlik testi
Büyük ölçekli ekipler, tarama programlarını manuel olarak yönetmek ve varlık kapsamını değişen ortamlarla uyumlu tutmak için mücadele etmek için çok fazla zaman harcadıklarını söyledi. Taramayı ölçekte basitleştirmek için tasarlanmış otomasyon ve organizasyon araçlarını dinledik ve teslim ettik.
Bu güncellemeler, tutarlı kapsamı sürdürmenize ve manuel çalışmayı azaltmanıza yardımcı olur, bu da web siteniz büyüdükçe ve geliştikçe güvende kalmayı kolaylaştırır.
Birden fazla site ve klasörde taramaların toplu olarak planlanması
Artık sadece tek tek siteler için değil, tüm portföyler için yinelenen taramalar planlayabilir, yönetici yükünü azaltabilir ve manuel temas noktaları olmadan tam kapsam sağlayabilirsiniz.
Siteler ve klasörler için etiketleme
Özel etiketler artık karmaşık mülklerde taramayı organize etmeyi, filtrelemeyi ve önceliklendirmeyi kolaylaştırıyor. Örneğin, varlıkları bölgeye, iş birimine, kritikliğe veya size ve ekibinize uygun olana göre etiketleyebilirsiniz.
Burp Suite Dast’ın güvenlik kapsamınızı ölçeklendirmenize nasıl yardımcı olabileceği hakkında daha fazla bilgi edinmek istiyorsanız, bugün bir demo isteyin.
Modern API’leri, karmaşık kimlik akışlarına sahip olanlar bile güvenli
API’lar modern uygulamaların belkemiği haline geldikçe, saldırganlar odaklanıyor. Ve güvenlik testinizin devam etmesi gerekiyor. Karmaşık API ortamlarını zahmetsizce işlemek için geğirme süiti Dast’ı geliştirdik, böylece herhangi bir ölçekte güvenle tarayabilirsiniz.
Artık geleneksel olarak manuel gözetim veya özel geçici çözümler gerektiren bir boşluğu kapatarak, kimliği doğrulanmış API’leri minimal yaygarayla tarayabilirsiniz.
Dinamik kimlik doğrulama jetonları için sağlam destek
Taramalar artık taramalar sırasında kimlik doğrulama jetonlarını otomatik olarak yenileyebilir ve kısa ömürlü erişim belirteçlerine dayanan API’lerin sürekli, elden çıkarma güvenlik testini sağlar.
Postacı Koleksiyon Desteği
OpenAPI (Swagger) tanımlarını ve sabun WSDL’lerini içe aktarmanın yanı sıra, artık bunları doğrudan Postman koleksiyonlarından tetikleyebilirsiniz, bunları çevre değişkenleriyle birleştirme yeteneği, Postman’ı geliştirme ve KG iş akışlarının bir parçası olarak kullanan ekipler için düzenlemeyi düzenleyebilirsiniz.
İhtiyacınız olan ölçekte genişleyen API’lerinizi başarılı bir şekilde taramak için mücadele ediyorsanız, bugün bir demo isteyin.
Daha iyi sonuçlar, daha fazla kapsama alanı, daha az beklemek
Hız ve kapsama alanı etkili bir DAST ile çekirdektir, ancak geleneksel tarayıcılar genellikle SPA’larda kritik güvenlik açıklarını bekler veya kaçırır. Motoru paralel olarak taramak ve denetlemek ve dinamik ön uçları daha iyi anlamak için elden geçirdik.
Daha hızlı taramalar, daha hızlı insight-içe geçme anlamına gelirken, daha derin spa kullanımı, kullanıcılarınızın güvendiği modern ön uçlarda daha fazla güvenlik açığının ortaya çıkmasına yardımcı olur.
Paralel tarama ve denetim
Taramalar şimdi hedefi tararken güvenlik açıkları için aynı anda başlayın. Bu, herhangi bir sonuç görmeden önce tarama aşamasının bitmesini beklemeniz gerekmediği anlamına gelir. Sadece büyük ölçüde azaltılmış tarama sürelerinden yararlanmakla kalmaz, aynı zamanda kritik tehditlere tanımlanır belirlenmez yanıt verebilirsiniz.
Geliştirilmiş Spa kapsamı
Tarayıcının sayfadaki standart olmayan tıklatılabilir öğeler tarafından tetiklenen navigasyonu tanımlama ve işleme yeteneğini büyük ölçüde geliştirdik, bu da SPA’ları (tek sayfalık uygulamalar) tarama yeteneğinde önemli iyileştirmelere yol açtık. Sonuç, modern ön uç çerçevelerde daha geniş kapsam ve gelişmiş güvenlik açığı tespitidir.
Burp Suite Dast’ı eylemde görmek ister misiniz? Bugün bir demo isteyin.
Gelişmiş JIRA entegrasyonu ile düzeltme düzenlemesi
Jira, birçok modern güvenlik ve geliştirme ekibi için iyileştirme izlemenin belkemiğidir ve bu beklentileri karşılamak için entegrasyonumuzu sıfırdan yeniden inşa ettik.
Gelişmiş JIRA desteğimiz artık büyük ölçekli işletmelerin pratikte güvenlik sorunlarını nasıl yönettiğiyle tam olarak uyumlu. Otomatik bilet oluşturmadan, ebeveyn-çocuk sayısı hiyerarşileri için desteklenen amacımız, güden süit Dast’ın mevcut iş akışlarınıza sorunsuz bir şekilde uyduğundan emin olmaktır, başka bir şekilde değil.
Güncellemeler, güvenlik ve geliştirme ekipleri arasındaki sürtünmeyi ortadan kaldırmanıza, hem düzeltme oranlarını hem de oraya ulaşmak için gereken süreyi artırmanıza yardımcı olur.
Temel iyileştirmeler şunları içerir:
- Biletleri ölçekte oluşturmak ve güncellemek için kural tabanlı otomasyon
- Gerçek dünyadaki güvenlik açığı kampanyalarının yapısını yansıtacak ebeveyn-çocuk biletleme desteği
- Yüksek hacimli ortamlar için gelişmiş performans ve güvenilirlik
- Özel saha desteği, bu nedenle güvenlik verileri JIRA örneğinizden tam olarak takımlarınızın nasıl ihtiyacı olması
Bu güncellemelerle, geliştiricilerinizin bekledikleri yerde eyleme geçirilebilir, iyi yapılandırılmış biletler alacağından emin olabilirsiniz. Geçici çözüm yok, hack yok, keşif ve iyileştirme arasında sıkı bir hizalama.
Yeni işe alım ve destek paketleriyle daha hızlı kalkmaya başlayın
Burp Suite Dast’tan en iyi şekilde yararlanmanın sadece doğru özelliklere sahip olmadığını biliyoruz; İlk günden itibaren başarı için kurmakla ilgilidir. Bu yüzden 2025’te tam olarak nerede olduğunuz yerde buluşmak için tasarlanmış yepyeni bir yerleşik ve destek paketleri yelpazesi başlattık.
- Yerleşik Selfefe: Kendi hızlarında hareket etmeyi tercih eden takımlar için mükemmel. Adım adım kılavuzlar, ürün yol izleri ve en iyi uygulama içeriğiyle tamamlanan kendi kendine hizmet veren merkezimize erişebilirsiniz. Perde arkasındaki ilerlemenizi izleyeceğiz, böylece kendi hızınızda ilerlemeye odaklanabilirsiniz.
- Standart katılım: Bir katılım uzmanı tarafından yönetilen aerodinamik bir deneyim. Bir başlama çağrısı, kaynaklarla dolu paylaşılan bir çalışma alanı, orta nokta check-in ve bir kapatma oturumu ve kurulumunuzu hedeflerinizle hizalamak için özel bir rehber bekleyin.
- Premium yerleşik: Beyaz eldiven tedavisi isteyenler için. 90 gün boyunca özel bir uzmanla eşleştirilecek, derinlemesine etkinleştirme oturumları, ısmarlama bir proje planı, ekibinizle el ele tasarlanacak, devam eden ilerleme incelemeleri ve dağıtımınızın her kilometre taşına çarpmasını sağlamak için geliştirilmiş destek alacaksınız.
İster Dast Yolculuğunuza yeni başlayın, ister güvenle ölçeklendirmek isteyin, işe alım paketlerimiz öğrenme eğrisini kısaltmak, barikatları kaldırmak ve yatırımınızın sonuçları hızlı bir şekilde sunduğundan emin olmak için buradadır.
Kurumsal ortamlar için dağıtım esnekliği
- Yüksek kontrollü veya modern IPv6 ortamlarında faaliyet gösteren işletmeler, genellikle tek bedene uyan Dast araçlarının sunamayacağı özelleştirmeye ihtiyaç duyarlar. Bup süitini performanstan ödemeden her zamankinden daha uyarlanabilir hale getirdik.
- TLS Cipher Suite Yapılandırması: Şifre gruplarını dahili politikaları veya uyumluluk ihtiyaçlarını (örn. Kubernetes veya kendi kendine barındıran kurulumlarda) karşılayacak şekilde özelleştirin.
Daha net konumlandırma, aynı mükemmellik taahhüdü
Ürünü, adı temel amacıyla hizalayarak Suite Dast Burp’a yeniden markaladık: Dinamik Uygulama Güvenlik Testini Enterprise Scale’de sunmak. İsim değişirken, teknik derinlik, kullanılabilirlik ve en iyilerin en iyisi DAST’a odaklanmamız aynı kalır.
Daha fazla ayrıntı için son web seminerimizin kaydını izleyin: Burp Suite Dast ile tanışın
Yenilikleri keşfedin
Bu güncellemeler, 2025 için planladığımız şeylerden sadece bazılarını, daha da fazla yenilikle temsil ediyor. Bu özellikleri henüz araştırmadıysanız, şimdi dalmak için harika bir zaman.
Bu özelliklerin güvenlik iş akışınızı nasıl geliştirebileceğini görmeye hazır mısınız? Burp Suite Dast’ın daha geniş güvenlik stratejinize nasıl uyduğunu keşfetmek için bir demo isteyin.
