Описание функциональных характеристик SolidPoint DAST

Решение обладает следующими основными возможностями:

• мультитенантное управление доступами, масштабируемая архитектура с единым сервером управления;
• активное сканирование веб‑приложений на наличие уязвимостей;
• поддержка SPA и PWA приложений;
• различные методы обнаружения конечных точек приложения и страниц с поддержкой дедупликации;
• поддержка аутентификации: с проигрыванием записи браузерного сценария, по HTTP Запросу (поддержка JWT), с помощью HTTP Basic Authentication, файлов cookie, заголовков и X.509 сертификата;
• инвентаризация программных компонентов и их версий с использованием активного и пассивного анализа;
• управление с использованием веб-интерфейса, интерфейса командной строки или REST API;
• встраивание с помощью CLI в конвейер CI/CD;
• экспорт результатов и интеграция с внешними системами управления найденными недостатками приложения.

Комбинация подходов к анализу поверхности атаки:

• статический и динамический crawling (анализ кода HTML и переход по ссылкам);
• Дирбастинг (перебор URL по словарю);
• JavaScript Static/Dynamic Testing (cтатико-динамический анализ JS);
• импорт конечных точек приложения из трафика SolidWall WAF;
• импорт cпецификаций OpenAPI/Swagger, HAR (загрузка описаний API);

Комбинация методов поиска уязвимостей:

Фаззинг с поиском:

• уязвимостей стандартных компонент приложений и инфраструктуры их доставки;
• SQL Injection (внедрение команд языка SQL-запросов);
• NoSQL Injection (внедрение команд языка нереляционных БД);
• SSTI (внедрение шаблонов на стороне сервера);
• Path Traversal (обход пути);
• Shell Injection (инъекция команд);
• XSS (межсайтовая подделка запросов);
• DOM Based XSS (XSS с использованием DOM браузера);
• Stored XSS (хранимый XSS);
• XXE (включение внешних сущностей XML);
• Insecure Deserialization (небезопасная десериализация);
• JS Prototype Pollution (изменение прототипа базовых объектов);
• File Upload (уязвимость загрузки файлов);
• IDOR (Незащищенная прямая ссылка на объект);

Переборные проверки:

• Bruteforce (Атака методом «грубой силы» с перебором логинов и паролей)
• Дирбастинг (Выявление уязвимостей связанных с недостаточным контролем доступа)

Сигнатурные проверки:

• Активный сигнатурный анализ цели сканирования и конечных точек приложения
• Пассивный сигнатурный анализ для выявления компонентов и связанных с ними CVE
• Пассивный сигнатурный анализ для выявления уязвимостей раскрытия информации в трафике сканирования