Burp Suite

Un proxy se place entre le navigateur et le site, pour que les testeurs inspectent et modifient les requêtes. Les outils scanner, repeater et intruder sondent des problèmes comme l’injection et le contrôle d’accès cassé. Des extensions ajoutent des fonctions, dont certaines assistées par IA.

Une édition communautaire gratuite couvre les tests manuels, tandis que les éditions professionnelle et entreprise ajoutent l’automatisation.

OWASP ZAP est une alternative gratuite. Burp Suite convient aux analystes sécurité qui testent des apps web.