ГРУППА ПОЗИТИВ [новости]
АКЦИИ РФ
Обновлен сканер безопасности PT BlackBox 3.0: улучшенные функции и повышенная эффективность
10
<strong>Обновлен сканер безопасности PT BlackBox 3.0: улучшенные функции и повышенная эффективность.</strong> Компания Positive Technologies представила новую версию своего динамического анализатора защищенности веб-приложений PT BlackBox — версии 3.0. В этой версии сканер перешел на контейнерную архитектуру с использованием Kubernetes, что позволит более эффективно внедрять PT BlackBox в организации любого масштаба и настраивать систему под различные нагрузки. Обратите внимание, что автоматическое обновление с версии 2.8 на 3.0 не предусмотрено; пользователям потребуется провести полную переустановку сканера и, если нужно, использовать предлагаемые сценарии миграции данных. Новая архитектура обеспечила не только стабильность и увеличение скорости сканирования, но и расширила поддержку форматов OpenAPI, добавив возможность работы с удаленными YAML-ссылками. Среди основных нововведений PT BlackBox 3.0 — поддержка HAR-файлов, что особенно важно для глубинного анализа сложных веб-приложений, включая одностраничные (SPA). HAR-файлы позволяют анализировать сетевые запросы и ответы, а также динамически загружаемые ресурсы, делая процесс сканирования более точным и удобным. В настоящее время более 400 команд по всей России пользуются этим инструментом, и с каждым обновлением в него внедряются новые технологии и экспертиза. Кроме того, обновления затронули и функциональные возможности сканирования. В новой версии расширены области анализа: PT BlackBox теперь проверяет все уровни домена, включая поддомены, директории и пути. Также значительно переработан тип проверки «Внедрение SQL-кода на основе ошибок». Анализатор теперь может имитировать атаки, что позволяет выявлять уязвимости веб-приложений, которые могут привести к утечке критически важной информации из баз данных. <em>Источник: www.ptsecurity.com</em>
0
