Ophion Security

Ophion es lo más parecido que he visto a una prueba de penetración automatizada real y, en esencia, ofrece reconocimiento continuo como servicio. No se limita a ejecutar analizadores DAST contra sus endpoints, sino que realiza un reconocimiento muy realista de sus activos expuestos públicamente. Un pequeño ejemplo que ilustra la diferencia es el análisis del historial público de commits de los empleados de su empresa en repositorios públicos de GitHub.