Burp Suite

Un proxy se sitúa entre el navegador y el sitio, de modo que quienes hacen las pruebas pueden inspeccionar y cambiar las solicitudes. Las herramientas de escáner, repeater e intruder buscan problemas como inyecciones y control de acceso defectuoso. Las extensiones añaden funciones, incluidas algunas con ayuda de IA.

Una edición community gratuita cubre las pruebas manuales, mientras que las ediciones profesional y enterprise añaden automatización.

OWASP ZAP es una alternativa gratuita. Burp Suite encaja con analistas de seguridad que prueban aplicaciones web.