Web Pentest Tool

Dette værktøj tilbyder automatiserede og vejledte sikkerhedstests af webapplikationer. Målgruppen er sikkerhedsingeniører, udviklere og overholdelsesteams; det hjælper med at identificere eksponeringer, før angribere udnytter dem. Det understøtter både uautentificerede kontroller og autentificerede sessioner via leverede legitimationsoplysninger.
Kernepipeline: gennemgå websitet, oprems slutpunkter, test for almindelige svagheder (injektion, fejlkonfigurationer, usikre headers) og korrelér fund med en CVSS--lignende risikoscore. Det indsamler beviser (skærmbilleder, responses, headers) og udarbejder en struktureret rapport. Avancerede regler giver mulighed for tilpassede payloads, timingkontroller og autentificerede scanninger.
Unik værdi: integreres i eksisterende CI/CD-pipelines, producerer reproducerbare resultater og overholder OWASP Top 10 og industriens standarder. Velegnet til risikobaseret afhjælpning, trusselsmodellering og sikkerhedsstatusgennemgang. Forudsætter tilladelse til at teste målet og udfører ikke exploits.