开源网安灰盒安全测试平台(VulHunter)，是国内首款基于IAST技术自主研发的灰盒安全检测产品，通过使用插桩技术和流量代理，在研发测试阶段对运行时的应用及API进行漏洞实时检测。VulHunter支持对应用检出漏洞的全生命周期管理，支持多维度应用安全管控，具有「高覆盖、低误报、实时检测」等优点，可与DevSecOps流程无缝融合。
丰富的检测模式 检测场景多样化
支持被动插桩、主动插桩检测模式
支持流量代理、流量镜像、流量嗅探检测模式 支持单机应用检测、RPC协议检测
支持全链路跟踪微服务应用的各种复杂场景检测 支持对上千应用程序并发安全检测
兼容多种应用环境 安全检测能力更全面
支持Java、NodeJS、C#、.Net、PHP、PytHon、Go检测语言
支持Netty、Play、Spring Framework等11种主流Web应用框架
支持Tomcat、WebLogic、ApusicV10、TongWeb等13种主流和国产Web容器
支持CWE、Owasp Top10等多种安全检测标准
多维度安全风险管理 应用安全有保障
支持注入型漏洞、逻辑漏洞、敏感信息等90种以上漏洞检测规则并持续更新
支持开源组件安全检测，并提供组件漏洞详细信息
支持应用功能测试覆盖度可视化
支持漏洞自验证、修复验证以及辅助验证多种验证方式
支持企业根据自己安全标准自定义漏洞规则
部署简单 探针管理方式丰富
支持冷部署及热加载部署，支持流水线集成，脚本部署
支持CPU、内存等多种类型探针熔断机制
支持高并发、性能优先等多种探针使用应用场景
支持监控探针服务器健康检测
企业级产品安全保障 使用更放心
支持对检出漏洞信息加密存储和加密传输
支持用户细粒度的权限控制
支持系统关键操作留痕及系统水印
集成DevSecOps解决方案 持续检测
支持集成Jira、禅道等缺陷平台，无缝融合企业流程
提供标准API接口，支持定制化业务场景的需求
支持与Jenkins等CI/CD平台集成，提供Jenkins插件
支持对接DevOps平台，实现自动化测试
支持单点登录集成与LDAP集成
安全弱点检测和敏感数据跟踪
在功能测试的同时检测出产品中的安全弱点，自动识别敏感数据的不合规处理，敏感数据可自定义。
依赖库的安全态势感知
支持对应用程序所依赖的第三方库版本信息的检测，支持对第三方库所包含的CVE漏洞的检测。
企业级的安全弱点管理
安全弱点信息多维度统计和可视化展示安全弱点信息加密存储和细粒度的权限控制。
业务测试
在功能测试的同时，我们通过动态分析用户请求和程序执行路径综合分析来判断是否存在越权行为。
银行单位软件系统采购验收
政府机构业务系统安全检测
证券公司业务系统安全检测
银行单位软件系统采购验收
政府机构业务系统安全检测
证券公司业务系统安全检测
官方微信
