Tripwire IP360 for Web Apps

Así que el mes pasado estaba haciendo una auditoría de rutina de las herramientas web internas de mi empresa y me topé con esto. Nos habían marcado en algunos controles de cumplimiento, ¿y honestamente? Ni siquiera estaba seguro de qué hacer a continuación. Fue entonces cuando encontré Tripwire IP360 para aplicaciones web. No es llamativo, pero hace exactamente lo que dice: escanea sus aplicaciones web, encuentra puntos débiles y le brinda una lista clara de lo que necesita solución. Sin tomarse de la mano, sólo hechos claros.

las cosas buenas

Lo que realmente destacó fue lo rápido que captó algo que yo había pasado por alto por completo. Tenía un punto final API antiguo que todavía aceptaba autenticación básica sin límite de velocidad. El escáner lo marcó instantáneamente e incluso dio una recomendación: "Actualice a OAuth 2.0". Boom: ese es el tipo de cosas que no se detectan hasta después de una infracción. Los informes también son limpios. No es un muro de jerga. Obtiene puntuaciones de riesgo, niveles de gravedad y pasos a seguir. Lo comparé con la versión gratuita de Burp Suite y, aunque Burp es más flexible, IP360 gana en consistencia y claridad. También se integra con nuestra canalización de CI/CD existente sin problemas: una vez configurado, ejecuta cada implementación sin que yo mueva un dedo.

Lo no tan bueno

Y sí, no es perfecto. La interfaz parece un poco anticuada, como algo de 2015. No hay colaboración en tiempo real ni paneles de control de equipo, lo cual es extraño para una herramienta destinada a organizaciones. Si trabajas solo, está bien. Pero si eres parte de un equipo más grande, querrás vincularlo con Slack o alertas por correo electrónico. Además, no hay nivel gratuito. Es solo por suscripción y el precio no aparece en ninguna parte. Terminé llamando a soporte sólo para obtener una cotización. Eso es un dolor. Y seamos honestos: si estás usando esto, probablemente no necesites una prueba gratuita. Aún así, la falta de transparencia sobre los costos es un obstáculo.

En pocas palabras

Si está ejecutando algún tipo de aplicación web y le preocupa la seguridad, especialmente el cumplimiento, vale la pena echarle un vistazo a Tripwire IP360 para aplicaciones web. No es la herramienta más llamativa en la categoría de herramientas de utilidad, pero hace el trabajo sin dramatismo. Para los equipos que necesitan un escaneo consistente y confiable, es una opción sólida. Omítelo si sólo estás probando cosas o tienes un presupuesto ajustado. ¿Pero si hablas en serio? Sí, adelante, inténtalo. Podría evitarle un dolor de cabeza más adelante.