PortSwigger, empresa líder en seguridad de aplicaciones, ha anunciado una nueva innovación en Burp Suite Professional: la integración de extensiones impulsadas por inteligencia artificial (IA). Este avance refuerza el compromiso de la compañía con la innovación y la ciberseguridad.
Burp Suite ha sido durante años una herramienta clave para pentesters, destacando por su capacidad de personalización y automatización. Ahora, con la introducción de IA, los profesionales de la seguridad podrán potenciar sus pruebas de penetración con nuevas funcionalidades avanzadas.
La API Montoya, desarrollada por PortSwigger, permite la integración de IA de forma segura y sin complicaciones. Todas las interacciones con IA se gestionan dentro de la plataforma de confianza de Burp, garantizando que los datos de los usuarios no sean utilizados para el entrenamiento de modelos de IA.
Gareth Heyes, reconocido investigador de seguridad, ha implementado IA en su popular extensión Hackvertor, permitiendo la creación de etiquetas personalizadas para transformar entradas sin necesidad de escribir código. Además, la IA puede generar automáticamente código en distintos lenguajes y crear etiquetas de codificación y decodificación basadas en valores observados en Repeater.
PortSwigger ha asegurado que todos los usuarios de Burp Suite Professional puedan probar estas nuevas capacidades sin costo, otorgando 10,000 créditos de IA gratuitos. Asimismo, la empresa reafirma su compromiso con la seguridad y la privacidad, asegurando que los estándares más altos de protección se aplican en esta integración.
Para conocer más detalles sobre la IA en Burp Suite y explorar ejemplos prácticos, PortSwigger ha puesto a disposición una documentación detallada y una comunidad activa en Discord donde los testers pueden compartir sus experiencias.
Con este anuncio, PortSwigger marca un hito en la ciberseguridad, consolidando a Burp Suite como la herramienta de referencia para pruebas de seguridad avanzadas. La era de la extensibilidad impulsada por IA ha llegado, y los testers de seguridad ya pueden aprovechar sus beneficios.