Статика не видит того, что проявляется только у работающего приложения. TRAIO запускает динамические сканеры по вашим доменам и хостам и сводит их находки с остальными.
Часть уязвимостей проявляется только в рантайме
Настроить и обслуживать DAST-сканер — отдельная работа
Сканы запускаются раз в квартал руками, потому что иначе некогда
Результаты динамики живут отдельно от результатов статики
Nuclei, Arachni и OWASP Zap работают по одной цели и перекрывают слепые зоны друг друга. Список расширяется: любой DAST-сканер с выводом в JSON подключается через BYOS.
Триггер — push, merge request, расписание или запуск руками.
Цели — домены и хосты из реестра активов, найденные в том числе разведкой.
Находки динамики попадают в тот же список, что и всё остальное.
Запланируйте демо — подключим репозиторий и покажем первую картину на вашем коде.
Запланировать демо