Web Pentest Tool

Cet outil propose des tests de sécurité automatisés et guidés pour les applications Web. Destiné aux ingénieurs sécurité, aux développeurs et aux équipes conformité, il aide à identifier les points d'exposition avant que les attaquants ne les exploitent. Il prend en charge les vérifications non authentifiées ainsi que les sessions authentifiées via les identifiants fournis.
Pipeline central : parcourir le site, répertorier les points de terminaison, tester les faiblesses courantes (injections, mauvaise configuration, en-têtes non sécurisés), et corréler les résultats avec une note de risque de type CVSS. Il collecte des preuves (captures d'écran, échantillons de réponses, en-têtes) et élabore un rapport structuré. Des règles avancées optionnelles permettent des payloads personnalisés, des vérifications de temporisation et des scans authentifiés.
Valeur distinctive : s'intègre aux CI/CD existants, produit des résultats reproductibles et est conforme au Top 10 OWASP et aux normes de l'industrie. Il est adapté à la planification de remédiation basée sur les risques, à la modélisation des menaces et à l'évaluation de la posture de sécurité. Il suppose l'autorisation et la permission de tester la cible et ne réalise pas d'exploitation.