PT BlackBox — средство динамического анализа защищённости приложений (DAST). Проверяет работающее приложение извне, моделируя действия атакующего и фиксируя реакции системы.
Статический анализ видит код, но не видит, как приложение ведёт себя в реальной среде — с конфигурацией, прокси, базой данных. DAST закрывает этот пробел и находит уязвимости, проявляющиеся только в работе.
Какие задачи решает
- Проверка работающих приложений. Тестирование без доступа к исходному коду.
- Поиск уязвимостей в эксплуатации. Классы атак, проявляющиеся только в runtime.
- Регулярный контроль. Проверки по расписанию и после релизов.
- Подтверждение находок SAST. Проверка реальной эксплуатируемости.
- Отчётность для разработки. Понятные отчёты с шагами воспроизведения.
Как работает
Сканер обходит приложение, подставляет тестовые данные в параметры и анализирует ответы. Найденные аномалии классифицируются по типу уязвимости и критичности.
Сценарии применения
- Проверка веб-приложений перед релизом.
- Периодический аудит интернет-сервисов.
- Проверка подрядных приложений.
Характеристики
| Класс решения | DAST — динамический анализ |
|---|---|
| Тип продукта | Программный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Развёртывание | On-premise |
| Интеграции | CI/CD, системы управления задачами |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions настраивает профили сканирования, подключает проверки к процессу разработки и помогает интерпретировать результаты.