Burp Suite（ウェブアプリケーションの脆弱性診断ツール）

Burp Suiteは、Webアプリケーションのセキュリティテストを⾏うための統合プラットフォームです。 無償版のCommunity Edition、リリース後の精緻な手動テストをサポートするProfessional Edition、対象を継続的に自動的に診断しSecDevOpsをサポートするEnterprise Editionの3種類のプランがあります。

・Community Edition：無償で使用可能で、基本的な診断を手動により行うことができます。また、商用利用も可能です。
・Professional Edition：Community Editionのすべての機能に加えて、Burp Scanner（コンテンツの自動探索とセキュリティ上の⽋陥を⾃動的に検出することが可能）などの機能を利用することができます。手動診断を業務とする場合には必須のツールです。
・Enterprise Edition：定期的なスキャン設定や、拡張機能、CI統合機能を搭載します。手動診断には対応していないため、必要に応じてProfessional Editionと組み合わせて使用します。