大规模主动漏洞验证
BlackShield DAST 将持续的外部攻击面发现与自动化、非破坏性动态验证扫描结合起来。 BlackShield DAST 不会让团队因未经验证的理论问题而不知所措，也不会要求您维护独立的点工具，而是会在提交调查结果之前主动确认本机的可利用性（如果您从旧版扫描仪迁移，则接受 SARIF 导出）。
原生 DAST 验证引擎
执行 BlackShield 策划的验证检查，检测 CVE、错误配置和暴露的管理面板。
安全扫描护栏
实施严格的速率限制、范围验证和安全检查排除，以防止意外的服务中断。
连续姿势关联
自动将 DAST 结果与统一控制台中相应的 SAST、SBOM 和 EASM 资产链接起来。
启动工作流程
- 从外部攻击面管理 (EASM) 中选择经过验证的域目标。
- 选择扫描强度（被动侦察、标准 OWASP Top 10 或综合 CVE 扫描）。
- 可以选择提供自定义 HTTP 标头或经过身份验证的会话 cookie，以进行深度应用程序扫描。
- 查看生成的临时执行命令或触发云工作人员队列的计划执行。