Miglioramenti chiave per RidgeBot 5.0:

1.Sistema operativo aggiornato:

Con il passaggio a CentOS Stream 9, RidgeBot 5.0 beneficia di migliori prestazioni, maggiore sicurezza e supporto esteso. Questo aggiornamento fornisce una base moderna e affidabile, assicurando che il vostro ambiente di test automatizzato sia pronto per il futuro.

2.RidgeBot 5.0 supporta ora il test API basato su HTTP, diventando così la prima piattaforma di penetrazione automatizzata a offrire questa funzionalità.
Questa funzionalità consente ai test di penetrazione delle API Web di rilevare e convalidare le vulnerabilità, come i rischi OWASP API Security Top 10, API Broken Authentication, Broken Object Level Authorization, percorsi API nascosti e altre potenziali minacce. Questa nuova funzionalità aiuta anche le organizzazioni a prevenire rischi come l’escalation orizzontale dei privilegi, migliorando l’efficacia complessiva dei test. Guardate questo video o leggete questo blog per scoprire come funziona RidgeBot Web API Testing.

3.Integrazione ampliata della convalida delle vulnerabilità:

RidgeBot 5.0 estende le sue capacità di integrazione per includere Qualys Vulnerability Management, oltre al supporto esistente per Tenable e Rapid7. Questa nuova integrazione consente a RidgeBot di convalidare i risultati della VM di Qualys, aiutandovi a stabilire le priorità degli sforzi di bonifica in modo più efficace e a semplificare il flusso di lavoro della gestione delle vulnerabilità.

4.Rilascio della libreria di plugin 5.0:

L’ultima versione della Plugin Library 5.0 introduce quattro nuovi plugin che consentono di testare le API Web, tra cui:

– Rilevamento di endpoint API (plugin di scoperta)

– Autenticazione API interrotta (rilevamento e convalida)

– API Broken Object Level Authorization (Rilevamento e convalida)

– Percorsi nascosti API (rilevamento e convalida)