Обновлен сканер безопасности PT BlackBox 3.0: расширены возможности сканирования и повышена производительность

Компания Positive Technologies выпустила обновление PT BlackBox — динамического анализатора защищенности веб-приложений. С новой версией сканер переведен на контейнерную архитектуру под управлением Kubernetes, что позволит эффективно внедрять PT BlackBox в компаниях любого размера и адаптировать систему к различным типам нагрузки. Этот шаг потребовал изменить процесс установки — автоматическое обновление с версии 2.8 на 3.0 недоступно. Для начала работы с версией 3.0 пользователям необходимо установить сканер заново и, если необходимо, обратиться к разработанным сценарием миграции данных.

Обновленная архитектура продукта не только обеспечила стабильность и прирост скорости сканирования, но и позволила расширить поддержку форматов OpenAPI за счет добавления возможности работать с удаленными ссылками в формате YAML.

Сергей Синяков

Руководитель продукта PT BlackBox

Одним из ключевых достижений PT BlackBox 3.0 стала поддержка HAR-файлов, которые необходимы для более глубокого анализа сложных веб-приложений, особенно одностраничных (SPA). С помощью таких файлов можно изучать сетевые запросы и ответы, динамически загружаемые ресурсы и взаимодействия, что делает сканирование более удобным и точным. Уже сейчас нашим продуктом пользуется более 400 команд по всей России, и с каждым обновлением мы продолжаем вкладывать в него экспертизу и технологии, чтобы помогать разработчикам создавать более защищенные веб-приложения.

Важным улучшением стала новая платформа аутентификации пользователей с поддержкой единого входа (SSO) по протоколу OpenID, что сделало управление доступом удобнее.

Ряд обновлений коснулся и функциональных возможностей сканирования. Так, в новой версии расширены области анализа: теперь PT BlackBox проверяет все уровни домена, включая поддомены, папки и пути. Кроме того, полностью переработан тип проверки «Внедрение SQL-кода на основе ошибок». Анализатор имитирует атаку, которая позволяет обнаруживать уязвимости веб-приложения, приводящие к утечке важной информации из базы данных.

Источник: Positive Technologies

Другие новости

7 октября

Закупки серверного оборудования и СХД пойдут на спад

Объем закупок серверного оборудования и систем хранения данных (СХД) в 2025 г. сократился на 26% и 21% соответственно в сравнении с 2024 г. и составил 145,9 тыс. единиц серверного оборудования, 51,8 тыс. единиц - СХД. При этом рынок серверного оборудования в денежном выражении вырос на 4%, а рынок СХД снизился на 3%.

6 октября

Connect становится Joint: новый этап развития продукта

Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.

6 октября

В комплект ИТ-инфраструктуры вошли 20 мониторов и 20 системных блоков RDW Computers, внесённых в ЕРРРП Минпромторга, а также ОС «Альт Образование» – единственная операционная система для сферы образования в Едином реестре российских программ (№ 1912).

6 октября

Прием работ на Конкурс асов 3D-моделирования продлен до 18 октября!

АСКОН продлевает прием работ на Конкурс асов 3D-моделирования — главный инженерный конкурс для профессиональных пользователей системы проектирования КОМПАС-3D. Доработать текущие проекты и прислать новые можно до 18 октября.

Обновлен сканер безопасности PT BlackBox 3.0: расширены возможности сканирования и повышена производительность

Популярное

Другие новости