WhiteHat Security представила решение для сканирования корпоративных сайтов
По заявлению компании, сервис избавит корпоративных клиентов от таких длительных процессов, как «тренировка» сканера и анализ ложных срабатываний. Сервис производит сканирование на 13 видов уязвимостей, определенных Консорциумом безопасности веб-приложений (WASC), включая межсайтовый скриптинг (CSS/XSS) и SQL-инъекции.
Сервис также предоставляет подписчикам возможность привести свои компьютерные системы в соответствие с разделом 6.6 PCI DSS, определяющим требования к процессорам онлайн-платежей.
Стоимость сервиса - $9950 в год за отслеживание одного веб-приложения. Премиальный сервис, Sentinel Premium Edition, стоит $24 тыс. в год. В его рамках предлагается специализированное тестирование логики бизнеса и предоставление концептуальных эксплойтов для демонстрации уязвимостей.