Acunetix

Acunetix, ahora conocido como Invicti Web + API, es un escáner de seguridad de aplicaciones web y servicios de API diseñado para equipos de desarrollo y seguridad. Su objetivo principal es identificar vulnerabilidades explotables en aplicaciones web, servicios y APIs para asegurar una protección a largo plazo y cumplir con los estándares de seguridad.

Sus funciones principales incluyen:

• Detección de vulnerabilidades para identificar más de 7.000 problemas, incluyendo OWASP Top 10 y fallos de lógica de negocio.
• Análisis de APIs para probar superficies de API REST, GraphQL y SOAP, incluyendo APIs no documentadas.
• Integración con CI/CD para conectar los hallazgos con herramientas de ticketing y flujos de desarrollo.
• Remediación asistida por IA para ofrecer guías de corrección adaptadas a los desarrolladores.
• Validación de explotabilidad para confirmar que las vulnerabilidades son reales y reducir falsos positivos.

El software opera bajo un modelo de pago con enfoque empresarial, destacando por su velocidad de escaneo y precisión en la confirmación de riesgos. Aunque ofrece una prueba o demostración, su uso está orientado a organizaciones que requieren automatización avanzada de pruebas de seguridad. Al ser una herramienta comercial especializada, las alternativas suelen buscarse por coste, licencia o necesidades específicas de autoalojamiento.