Outpost24 WAS

Outpost24 WAS - средство оценки уязвимостей веб-приложений и сервисов. Приложение действует, как в качестве самостоятельное, так и интегрируемое, с облачным решением OUTSCAN или автономно работающим ПАК HIAB.

Преимущества

• Сканирование веб-страниц и выявление их уязвимостей;
• Высокая точность определения различных уязвимостей, в том числе XSS и SQL Injection;
• Возможность использовать сканирование с аутентификацией на базе HTML-форм, NTLM, а также просто HTTP-аутентификации;
• Поддержка сканирования сайтов, расположенных на виртуальном хостинге;
• Гибкие параметры настройки сканирующего робота, включая возможность задания шаблонов сканируемых URI, чёрных и белых списков, временных параметров сканирования;
• Исполнение требований PCI ASV 11.2

2014: Обновление сканера

3 февраля 2014 года стало известно о внесении обновлений в сканер веб-приложений WAS Outpost24.

Одно из основных новшеств в сканере WAS - усовершенствованная навигация. Сайты в отчетах отображаются в виде иерархического дерева, такой вид упрощает процесс выявления уязвимых компонентов и обеспечивает интуитивно-понятное представление структуры веб-приложения, что помогает оперативно анализировать и исправлять проблемы.

Разработчики добавили возможность ограничить доступ к графическим интерфейсам для выбранных IP-диапазонов, для повышения отказоустойчивости. Стало возможным для пользователей - эффективно управлять доступом, применяя различные ограничения, например, разрешая доступ только из административных сетей и т.д.

Среди других новшеств: добавление базы данных Exploit-DB ​​в список источников публичных эксплойтов. Подобные базы данных помогают системным администраторам обмениваться информацией об угрозах и более эффективно защищать систему.