大規模なアクティブな脆弱性検証
BlackShield DAST は、継続的な外部攻撃対象領域の検出と、自動化された非破壊的な動的検証スイープを組み合わせます。未検証の理論上の問題でチームを圧倒したり、スタンドアロンのポイント ツールの保守を要求したりする代わりに、BlackShield DAST は調査結果を提出する前にネイティブで悪用可能性を積極的に確認します (また、レガシー スキャナから移行している場合は SARIF エクスポートを受け入れます)。
ネイティブ DAST 検証エンジン
BlackShield が厳選した検証チェックを実行して、CVE、構成ミス、公開された管理パネルを検出します。
安全なスキャンのガードレール
偶発的なサービス中断を防ぐために、厳格なレート制限、スコープ検証、セーフチェック除外を適用します。
継続的な姿勢相関
DAST の検出結果を、統合コンソール内の対応する SAST、SBOM、および EASM アセットに自動的にリンクします。
ワークフローの起動
- 外部攻撃対象領域管理 (EASM) から検証済みのドメイン ターゲットを選択します。
- スキャン強度を選択します (パッシブ偵察、標準 OWASP トップ 10、または包括的な CVE スイープ)。
- オプションで、アプリケーションのディープ スキャン用にカスタム HTTP ヘッダーまたは認証されたセッション Cookie を提供します。
- 生成された一時的な実行コマンドを確認するか、クラウド ワーカー フリートからスケジュールされた実行をトリガーします。