英国克努茨福德，11月5日（路透社/PR Newswire）——Burp Suite背后的公司PortSwigger今日宣布，面向企业的Burp AT正式可用。这是一款代理式渗透测试解决方案，旨在帮助安全团队更深入、更频繁地调查重要应用。

PortSwigger表示，Burp AT结合了专用的Burp工具、与PortSwigger Research共同开发的专门渗透测试技能，以及相关应用上下文。代理会规划测试方法，使用Burp的网页安全测试工具，并在学习过程中进行调整。

对于在测试优先级与有限专家能力之间权衡的AppSec负责人而言，Burp AT有助于团队推进原本可能需要等待的调查，在应用发生变化后重新测试，并在更多资产上更频繁地开展深入测试。

安全团队可以自行决定授予多少权限，从引导式调查到对已定义测试的自主执行。PortSwigger称，Burp会确定性地执行已配置的范围和权限，而不是由模型本身决定；同时，专家会评估证据，以判断哪些弱点需要处理，以及哪些地方还需要进一步调查。

PortSwigger产品经理Chris Wood表示：“Pentesters已经通过Burp AT在单个应用上展示了代理式测试能做到什么。对安全团队来说，问题在于如何在不失去控制的情况下，把这种能力扩展到整个应用资产组合。Burp AT现在让团队能够在预先设定范围和防护措施的情况下，大规模运行代理式测试，同时确保团队可以随时停止并查看代理正在做什么。团队因此可以在更多应用上获得这种深度，而且控制机制内置其中。”

Burp AT通过专用工具和研究驱动的方法，帮助团队把专业测试深度带到更多应用中，为代理配备专业渗透测试人员使用的Burp工具，以及由PortSwigger Research开发的专门技能。

这些专用工具旨在处理安全测试中固有的畸形流量和异常行为。研究驱动的技能则为代理提供结构化方法，以追踪有前景的线索并根据证据调整，从而让组织在每个被测试的应用上都获得一致、可比较的结果。

PortSwigger产品经理Tom Shelton-Lefley表示：“代理式测试的最佳结果来自于给代理合适的工具，而不仅仅是一个能力强的模型。Burp AT让代理能够自主使用Burp的专用工具，并在我们研究人员经过实践验证的工作流引导下运行。在Burp AT中，编排层把这些工具连接成完整测试，帮助代理通过遵循既定渗透测试方法，在不同测试之间保持一致。代理负责推理，Burp负责精确，这就是自主测试如何提供团队所需深度的方式。”

在组织自己的条件下实现自主性 组织可以决定将多少测试自动化，以及团队在哪些环节保持密切参与，从用户引导到对已定义测试的自主执行。团队可以根据应用、任务和组织的风险偏好，增加或减少授予的权限，并在需要时随时介入。

无论选择何种自主级别，Burp都会执行已配置的范围和权限，而不是由模型本身决定，这意味着代理不能执行工具层不允许的操作，从而在更多执行被委派时仍能维持测试边界。团队仍可查看测试活动及发现背后的证据，从而有监督地评估结果并就风险作出决定。

对于有意了解Burp AT的组织，如需讨论，请填写相关表格。更多信息请访问：https://portswigger.net/burp/burp-at。

今年前往旧金山参加OWASP Global AppSec USA？欢迎在11月5日和6日前往G14展位与PortSwigger团队会面，并可申请与团队预约交流时段。

关于PortSwigger

PortSwigger的使命是帮助全世界保护网络安全。公司旗下的Burp Suite是行业标准的网页安全测试平台，全球170多个国家和地区的9万多名安全专业人士以及1.8万家机构在使用。

PortSwigger的产品涵盖由实践者主导的测试和企业应用安全。Burp Suite Professional帮助安全专业人士深入调查漏洞，而Burp Suite DAST帮助1,000多家机构在大规模场景下自动化安全测试。PortSwigger还与包括SAP在内的全球企业开展战略合作，并将其软件与开创性的安全研究和免费的实用培训结合起来，以推动网络安全方式的进步。

更多信息请访问portswigger.net。

媒体联系人：Kieron Hughes，营销副总裁，[email protected]