Tripwire IP360 for Web Apps

所以上个月我对公司的内部网络工具进行例行审核时偶然发现了这个东西。我们在一些合规性检查中被标记了，说实话？我什至不知道下一步该做什么。就在那时，我发现了用于网络应用的 Tripwire IP360。它并不华丽，但它的作用正如其所言——扫描您的网络应用程序，找到薄弱环节，并为您提供需要修复的清晰列表。没有任何指导，只有直接的事实。

好东西

真正引人注目的是它能以多快的速度捕捉到我完全错过的东西。我有一个旧的 API 端点，它仍然接受基本身份验证，没有速率限制。扫描仪立即对其进行了标记，甚至给出了建议：“升级到 OAuth 2.0”。繁荣——这是一种直到发生违规之后你才能发现的事情。报告也很干净。不是行话墙。您可以获得风险评分、严重性级别和可行的步骤。我将其与 Burp Suite 的免费版本进行了比较，虽然 Burp 更灵活，但 IP360 在一致性和清晰度方面胜出。它还与我们现有的 CI/CD 管道非常顺利地集成 - 一旦设置完毕，它就可以运行每个部署，而无需我费力。

不太好的

是的，它并不完美。该界面感觉有点过时 - 就像 2015 年的东西一样。没有实时协作或团队仪表板，这对于一个面向组织的工具来说很奇怪。如果你独自工作，那很好。但如果您是较大团队的一员，您会希望将其与 Slack 或电子邮件提醒配对。此外，没有免费套餐。它仅限订阅，并且价格未在任何地方列出。我最终打电话给支持人员只是为了获得报价。那是一种痛苦。老实说 - 如果您正在使用它，您可能不需要免费试用。尽管如此，成本缺乏透明度还是令人失望。

底线

如果您正在运行任何类型的 Web 应用程序并关心安全性，尤其是合规性，那么适用于 Web 应用程序的 Tripwire IP360 值得一试。它不是实用工具类别中最华丽的工具，但它可以毫不夸张地完成工作。对于需要一致、可靠扫描的团队来说，这是一个不错的选择。如果您只是在测试或预算紧张，请跳过它。但如果你是认真的呢？是的，去尝试一下吧。它可能会帮助您避免以后的头痛。