Desarrollo del web security tester

Tras realizar varias auditorías de seguridad web a mano, Sofistic se interesó por mecanismos que permitiesen automatizar buena parte de ellas. Por este motivo, buscó el software disponible en la red para cumplir dicho objetivo.

Tras estudiarlo, el mejor software que existía era de código cerrado, algo que no cumple con las necesidades de Sofistic, puesto que no permite adaptarlo a nuevas auditorías ni vulnerabilidades de seguridad, así como tampoco asegura que no recaba información acerca de nuestros clientes. Por otra parte, todo el software libre que se encontró, tenía graves necesidades estructurales,por lo que no servía para realizar una base sólida.

En base a la información recabada se ha planteado el desarrollo de una herramienta, el Web Security Tester, con el objetivo de equipararse a las herramientas de codigo cerrado existentes en el mercado.