为什么需要漏洞扫描器？
数据保护法规正在增加。 数据泄露的潜在后果比以往任何时候都要严重。 但是，缺乏安全意识意味着网站通常建有漏洞-使其面临网络攻击的风险。 通过使用Burp Suite之类的软件进行漏洞测试，您可以大大降低这种风险。
甚至专家级渗透测试人员都可以从使用漏洞扫描程序中受益。 人们根本无法像计算机那样快速，详细地检查网站。 并且使用扫描仪将在短期内概述站点的安全性。 这使测试人员可以自由地使用其技能来探查深奥的缺陷。
网站漏洞扫描是发现网站安全漏洞的最快方法。 防御者可以定期运行自动扫描-允许他们修复出现的问题。 考虑到网络安全的快速发展，这一点很重要。 如果没有漏洞扫描，则很难保持和保持合规性/避免数据泄露。
为此，防御者使用一种称为web漏洞扫描程序的软件。 漏洞扫描程序要比手动测试有效得多，并且最好的工具可以标记除最奇特的bug外的所有bug。 Burp Suite 专业版和Burp Suite 企业版的核心的漏洞扫描器就是这样一种工具。
数据保护法规正在增加。 数据泄露的潜在后果比以往任何时候都要严重。 但是，缺乏安全意识意味着网站通常建有漏洞-使其面临网络攻击的风险。 通过使用Burp Suite之类的软件进行漏洞测试，您可以大大降低这种风险。
甚至专家级渗透测试人员都可以从使用漏洞扫描程序中受益。 人们根本无法像计算机那样快速，详细地检查网站。 并且使用扫描仪将在短期内概述站点的安全性。 这使测试人员可以自由地使用其技能来探查深奥的缺陷。
Burp Suite拥有40,000多名用户，是世界上使用最广泛的web漏洞扫描程序。 安全专业人员，组织和开发团队都依靠PortSwigger使他们具有最新的漏洞意识。 我们的扫描仪反映了这一点-并从正面引领了市场。
一个很好的例子就是我们突破性的OAST（带外应用程序安全性测试）技术。 在推出时，此功能使Burp Suite能够看到其他扫描仪完全看不见的错误。 我们认为PortSwigger的研究是首屈一指的-Burp Suite的成功就是这一点的证明。
我们的扫描仪可以使用被动和主动两种方法来测试站点的安全性。 这些方法中更具攻击性的-主动扫描-实际上将模拟攻击以发现漏洞。 Burp Suite允许您根据自己的需求量身定制扫描-无论您是需要快速、简单的方法还是需要更深入的安全性视图。
Burp Scanner可以检测到一系列常见错误，包括跨站点脚本（XSS）和SQL注入。 但这远不止于此-检测大量其他漏洞。 HTTP请求走私是最近的一个例子，它很大程度上建立在PortSwigger的研究基础上。
如何选择漏洞扫描软件
由于web漏洞扫描程序有许多用途，因此它们往往以不同的方式打包。 例如，PortSwigger既生产Burp Suite专业版，又生产Burp Suite企业版。 两者都包含Burp Web漏洞扫描程序，但是它们是截然不同的软件。
Burp Suite Professional是面向漏洞赏金猎人和渗透测试人员的高级工具包。 Burp Suite企业版是适用于组织和开发团队的可扩展的自动扫描仪。 如您所见，各种各样的组织选择Burp来提供保护：
