PortSwigger’s Burp AT lets enterprises delegate pentests with defined limits

Por­tS­wig­ger ha lan­za­do Burp AT, una so­lu­ción de prue­bas de pe­ne­tra­ción ba­sa­das en agen­tes di­ri­gi­da a em­pre­sas. Esta he­rra­mien­ta per­mi­te a los equi­pos de se­gu­ri­dad ana­li­zar apli­ca­cio­nes im­por­tan­tes con mayor pro­fun­di­dad y fre­cuen­cia, com­bi­nan­do apli­ca­cio­nes es­pe­cia­li­za­das de Burp, ha­bi­li­da­des de pen­tes­ting de­sa­rro­lla­das me­dian­te in­ves­ti­ga­ción y con­tex­to re­le­van­te de las apli­ca­cio­nes.

Los equi­pos de se­gu­ri­dad tie­nen la ca­pa­ci­dad de de­ci­dir el nivel de au­to­ri­dad que de­sean de­le­gar, abar­can­do desde in­ves­ti­ga­cio­nes guia­das hasta la eje­cu­ción au­tó­no­ma de prue­bas de­fi­ni­das. La he­rra­mien­ta se en­car­ga de hacer cum­plir de forma de­ter­mi­nis­ta el al­can­ce y los per­mi­sos con­fi­gu­ra­dos, mien­tras los ex­per­tos exa­mi­nan las evi­den­cias para de­ter­mi­nar qué vul­ne­ra­bi­li­da­des aten­der y en qué áreas se re­quie­re un aná­li­sis adi­cio­nal.

El sis­te­ma equi­pa a los agen­tes con las he­rra­mien­tas y me­to­do­lo­gías de in­ves­ti­ga­ción de Burp para ges­tio­nar trá­fi­co mal­for­ma­do y com­por­ta­mien­tos inusua­les, lo­gran­do re­sul­ta­dos con­sis­ten­tes. Asi­mis­mo, las or­ga­ni­za­cio­nes pue­den ajus­tar el grado de au­to­ma­ti­za­ción según sus ne­ce­si­da­des y ape­ti­to de ries­go, man­te­nien­do vi­si­bi­li­dad sobre las ac­ti­vi­da­des de las prue­bas y con­ser­van­do el con­trol total de los lí­mi­tes ope­ra­ti­vos.