التحقق من الثغرات الأمنية النشطة على نطاق واسع
يجمع BlackShield DAST بين الاكتشاف المستمر لسطح الهجوم الخارجي وعمليات التحقق الديناميكية الآلية وغير المدمرة. بدلاً من إرباك الفرق بمشكلات نظرية لم يتم التحقق منها أو مطالبتك بالحفاظ على أدوات نقطة مستقلة، يؤكد BlackShield DAST بشكل فعال إمكانية الاستغلال محليًا قبل تقديم النتائج (ويقبل تصدير SARIF إذا كنت تقوم بالترحيل من الماسحات الضوئية القديمة).
محرك التحقق DAST الأصلي
ينفذ عمليات التحقق التي ينظمها BlackShield للكشف عن الأخطاء الشائعة والتكوينات الخاطئة ولوحات الإدارة المكشوفة.
حواجز الحماية للمسح الآمن
يفرض حدودًا صارمة للمعدلات، والتحقق من صحة النطاق، واستبعاد الفحص الآمن لمنع انقطاع الخدمة عن غير قصد.
الارتباط الموقف المستمر
يربط نتائج DAST تلقائيًا بأصول SAST وSBOM وEASM المقابلة في وحدة التحكم الموحدة.
إطلاق سير العمل
- حدد هدف المجال الذي تم التحقق منه من إدارة سطح الهجوم الخارجي (EASM).
- اختر كثافة المسح (Passive Recon، أو Standard OWASP Top 10، أو Comprehensive CVE Sweep).
- قم بتوفير رؤوس HTTP مخصصة أو ملفات تعريف ارتباط للجلسة موثقة بشكل اختياري لإجراء فحص عميق للتطبيق.
- قم بمراجعة أمر التنفيذ المؤقت الذي تم إنشاؤه أو قم بتشغيل التنفيذ المجدول من أسطول العاملين السحابي.