पैमाने पर सक्रिय भेद्यता सत्यापन
ब्लैकशील्ड DAST स्वचालित, गैर-विनाशकारी गतिशील सत्यापन स्वीप के साथ निरंतर बाहरी हमले की सतह की खोज को जोड़ता है। असत्यापित सैद्धांतिक मुद्दों वाली टीमों पर दबाव डालने या आपको स्टैंडअलोन पॉइंट टूल बनाए रखने की आवश्यकता के बजाय, ब्लैकशील्ड डीएएसटी सक्रिय रूप से निष्कर्ष दाखिल करने से पहले मूल रूप से शोषण की पुष्टि करता है (और यदि आप विरासत स्कैनर से माइग्रेट कर रहे हैं तो एसएआरआईएफ निर्यात स्वीकार करता है)।
मूल DAST सत्यापन इंजन
सीवीई, गलत कॉन्फ़िगरेशन और उजागर व्यवस्थापक पैनल का पता लगाने के लिए ब्लैकशील्ड-क्यूरेटेड सत्यापन जांच निष्पादित करता है।
सुरक्षित स्कैनिंग रेलिंग
आकस्मिक सेवा व्यवधान को रोकने के लिए सख्त दर सीमाएं, दायरा सत्यापन और सुरक्षित-जांच बहिष्करण लागू करता है।
सतत मुद्रा सहसंबंध
एकीकृत कंसोल में संबंधित SAST, SBOM और EASM संपत्तियों के साथ DAST निष्कर्षों को स्वचालित रूप से लिंक करता है।
वर्कफ़्लो लॉन्च करें
- एक्सटर्नल अटैक सरफेस मैनेजमेंट (ईएएसएम) से सत्यापित डोमेन लक्ष्य का चयन करें।
- स्कैन तीव्रता चुनें (पैसिव रिकॉन, स्टैंडर्ड ओडब्ल्यूएएसपी टॉप 10, या कॉम्प्रिहेंसिव सीवीई स्वीप)।
- गहन एप्लिकेशन स्कैनिंग के लिए वैकल्पिक रूप से कस्टम HTTP हेडर या प्रमाणित सत्र कुकीज़ प्रदान करें।
- उत्पन्न अल्पकालिक निष्पादन आदेश की समीक्षा करें या क्लाउड वर्कर बेड़े से निर्धारित निष्पादन को ट्रिगर करें।