ИСТИНА

Система автоматического поиска уязвимостей в веб-приложениях на основе обработки больших данных предназначена для анализа приложений, построенных на основе стека веб-технологий, и обнаружения в них ранее неизвестных уязвимостей на основе активного взаимодействия с приложением (фаззинга) и статико-динамического анализа JavaScript кода клиентской части приложения. Анализ выполняется методом «черного ящика», т.е. системе не требуется доступ к исходным текстам приложения, а лишь доступ к экземпляру функционирующего приложения (через интернет или в локальной сети конечного пользователя).