一款完全自主的渗透测试(pentest)系统,无需人工干预即可模拟人类安全研究员的操作,发现并利用软件漏洞。据悉,该工具能够在数小时内完成全面的渗透测试,覆盖包括远程代码执行(RCE)、SQL注入、跨站脚本(XSS)、服务器端请求伪造(SSRF)、信息泄露等在内的多种漏洞类型。

一款完全自主的渗透测试(pentest)系统,无需人工干预即可模拟人类安全研究员的操作,发现并利用软件漏洞。据悉,该工具能够在数小时内完成全面的渗透测试,覆盖包括远程代码执行(RCE)、SQL注入、跨站脚本(XSS)、服务器端请求伪造(SSRF)、信息泄露等在内的多种漏洞类型。

HackerOne是全球领先的漏洞众测和安全协作平台,通过连接企业与白帽黑客(道德黑客),帮助企业识别并修复网络安全漏洞。该平台提供漏洞悬赏、渗透测试、云安全等服务,已为超过1000家全球知名企业提供安全保障,累计发现并修复29.4万个漏洞。