| Разработчики: | Positive Technologies (Позитив Текнолоджиз) |
| Дата премьеры системы: | 2017/05/23 |
| Отрасли: | Информационная безопасность |
| Технологии: | SaaS - Программное обеспечение как услуга, TMS - Test Management System |
Содержание |
Основные статьи:
BlackBox Scanner - облачный сервис для выявления уязвимостей в веб-приложениях.
BlackBox (on-premise версия)
Основная статья: on-premise-сканер BlackBox
2024: Выход версии продукта для анализа безопасности веб-приложений
Компания Positive Technologies в августе 2024 года представила обновленную версию своего облачного сканера уязвимостей PT BlackBox Scanner, предназначенного для анализа безопасности веб-приложений. Этот инструмент, находящийся в свободном доступе, позволяет обнаружить уязвимости в коде и конфигурациях веб-ресурсов, применяя метод динамического анализа (DAST). Сканер уже доступен для использования всем желающим.
По словам разработчиков, PT BlackBox Scanner получил десятки новых функций и улучшений, включая возможность скачивания подробного отчета по результатам проверки. Сервис способен выполнять более 110 видов проверок, моделируя реальные атаки на работающие веб-приложения для выявления слабых мест, которые могут быть использованы злоумышленниками.
Одним из основных нововведений стала оптимизация процесса сканирования, что позволило ускорить проверку приложений в два раза. Также был добавлен профиль для сканирования периметра приложений с целью поиска поддоменов и открытых портов, что дает возможность выявить дополнительные уязвимые ресурсы, не предназначенные для публичного доступа. В обновленную версию также включены специальные проверки для популярной платформы «1C-Битрикс», что позволяет учитывать новые критические уязвимости.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга 
Кроме того, сервис получил масштабное обновление базы знаний об известных уязвимостях, а также сценарии для их верификации. Важной функцией стало фильтрование найденных уязвимостей по степени их критичности, что упрощает приоритизацию работы над безопасностью.
По словам руководителя проекта PT BlackBox Сергея Синякова, основной целью компании является развитие облачной версии сканера, которая со временем полностью заменит старую. Новая версия сохраняет привычный интерфейс, но предлагает улучшенные функции на основе отзывов пользователей. Кроме того, сканер теперь использует новый движок, аналогичный тому, что применяется в других флагманских продуктах Positive Technologies.
2017: Запуск бета-тестирования бесплатного онлайн-сервиса BlackBox Scanner
23 мая 2017 года компания Positive Technologies объявила о запуске публичного бета-тестирования бесплатного онлайн-сервиса для обнаружения уязвимостей в веб-приложениях BlackBox Scanner.
Пользователи могут начать проверку без регистрации и подтверждения владения сайтом. В основе сервиса использованы технологии обеспечения безопасности приложений корпоративного уровня Positive Technologies. Проверить можно и сайты, действующие в локальной сети.
Предотвратить анонимную эксплуатацию сервиса и сохранить легкость использования позволяет open source-агент, который дает возможность не подтверждать факт владения сайтом, обеспечивая туннелирование всех запросов на сканирование через ПК пользователя к сканируемому сайту. Другим способом защиты PT BlackBox Scanner от анонимного использования является подтверждение владения через размещение специального кода в корневом каталоге сайта.
Сервис ориентирован на заинтересованных в защите веб-приложений: от владельцев сайтов до компаний и экспертов, тестирующих защищенность сайтов своих клиентов.
 | Уязвимости веб-приложений в наше время являются одним из наиболее распространенных векторов компрометации. Крупный и малый бизнес активно переводит свою деятельность в цифровую плоскость, поэтому незащищенность веб-приложений чревата юридическими и экономическими рисками, раскрытием личных данных пользователей и мошенничеством. Мы хотим вывести безопасность на передний план, дать людям возможность самим найти уязвимые места в своей инфраструктуре и опередить злоумышленников. Мы также верим, что наши знания и опыт помогут сделать виртуальный мир более безопасным, и именно поэтому наш PT BlackBox Scanner является бесплатным. Максим Филиппов, директор по развитию бизнеса Positive Technologies в России |  |
Подрядчики-лидеры по количеству проектов
ВидеоМост (VideoMost) (1767) Elma (Элма, Интеллект Лаб, Практика БПМ) (1643) TrueConf (Труконф) (1593) Террасофт (Terrasoft, ТС-Консалтинг) (1147) Directum (Директум) (606) Другие (8591) Elma (Элма, Интеллект Лаб, Практика БПМ) (244) Террасофт (Terrasoft, ТС-Консалтинг) (186) ВидеоМост (VideoMost) (181) Directum (Директум) (110) QuickBPM (83) Другие (759) Elma (Элма, Интеллект Лаб, Практика БПМ) (230) ВидеоМост (VideoMost) (101) Directum (Директум) (80) 1С-Рарус (30) Projecto (Проджекто) (26) Другие (561)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
1С Акционерное общество (35, 2812) ВидеоМост (VideoMost) (3, 1818) Elma (Элма, Интеллект Лаб, Практика БПМ) (4, 1766) TrueConf (Труконф) (3, 1609) Creatio (12, 1238) Другие (1931, 7339) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 327) Directum (Директум) (2, 233) Creatio (1, 200) ВидеоМост (VideoMost) (2, 183) 1С Акционерное общество (13, 145) Другие (154, 503) Directum (Директум) (2, 236) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 233) ВидеоМост (VideoMost) (1, 102) 1С Акционерное общество (9, 98) Projecto (Проджекто) (1, 26) Другие (95, 340) Elma (Элма, Интеллект Лаб, Практика БПМ) (2, 180) Directum (Директум) (1, 147) 1С Акционерное общество (12, 86) Naumen (Наумен консалтинг) (5, 22) 1С-Битрикс (1, 21) Другие (80, 260) Directum (Директум) (1, 119) 1С Акционерное общество (7, 46) 1С-Битрикс (1, 17) Naumen (Наумен консалтинг) (3, 14) БизнесАвтоматика НПЦ (5, 12) Другие (60, 136)Распределение систем по количеству проектов, не включая партнерские решения
ВидеоМост (VideoMost) ВКС - 1817 TrueConf Server - 1593 ELMA BPM Suite - 1431 Directum RX - 987 Creatio (ранее bpm’online) - 944 Другие 8457 ELMA BPM Suite - 241 Directum RX - 233 Creatio (ранее bpm’online) - 200 ВидеоМост (VideoMost) ВКС - 182 1С:ERP Управление предприятием 2 - 113 Другие 571 Directum RX - 236 ELMA BPM Suite - 151 ВидеоМост (VideoMost) ВКС - 102 ELMA365 - 83 1С:ERP Управление предприятием 2 - 68 Другие 361 ELMA365 - 161 Directum RX - 147 1С:ERP Управление предприятием 2 - 52 ELMA BPM Suite - 22 1С-Битрикс24 - 21 Другие 295 Подрядчики-лидеры по количеству проектов
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Тест АйТи (Test IT) (2, 6) Positive Technologies (Позитив Текнолоджиз) (4, 1) Мобильные ТелеСистемы (МТС) (2, 1) Performance Lab (Перфоманс Лаб) (2, 1) Gurock Software (1, 1) Другие (39, 2) 1С-ИжТиСи (1, 1) Мобильные ТелеСистемы (МТС) (1, 1) Positive Technologies (Позитив Текнолоджиз) (1, 1) Другие (0, 0)
