Invicti als Leader im IDC MarketScape: Worldwide DAST 2026 Vendor Assessment ausgezeichnet. Jetzt lesen.
de
en
es
de
fr
Anmelden
Invicti-Plattform
US
EU
CA
AppSec ohne Rauschen
Plattform
Invicti-Plattform
Rauschfreie AppSec-Plattform
Code scannen
Sicherer Code vor der Laufzeit
  • SAST
    Frühe statische Sicherheitsanalyse
  • Open Source (SCA)
    Anfällige Abhängigkeiten finden
  • SBOM & Lizenzrisiko
    SBOMs generieren und Lizenzen nachverfolgen
  • Secrets
    Exponierte Secrets in Anwendungen erkennen
  • Infrastructure as Code
    IaC-Sicherheitsergebnisse erfassen
  • Container
    Schwachstellen in Container-Images nachverfolgen
Laufzeit testen
Live-Anwendungen wie Angreifer testen
  • DAST & AI DAST
    Zur Laufzeit testen, Ausnutzbarkeit nachweisen
  • Agentisches Pentesting
    Reale Angriffstechniken automatisieren
  • API-Sicherheitstests
    APIs entdecken und testen
  • Angriffsflächen-Management
    Exponierte Anwendungen und Endpunkte identifizieren
  • Cloud-AppSec
    Einheitlicher Überblick über Cloud-App-Risiken
  • KI-AppSec
    Intelligenter scannen, Remediation beschleunigen
Schwachstellen verwalten
AppSec-Risiken erkennen, priorisieren und reduzieren
  • Application Security Posture Management (ASPM)
    AppSec-Ergebnisse zentralisieren und korrelieren
  • Compliance- und Management-Reporting
    Risiko und Auswirkungen messen
  • Threat Intelligence
    Erreichbarkeit, Ausnutzbarkeit und Geschäftskontext
Lösungen
API-Discovery
AI-BOM
Schwachstellen verwalten
Sicherheits-Workflows automatisieren
AppSec-KPIs verfolgen
Open-Source-Risiken verwalten
Preise
Warum Invicti
Über uns
Wettbewerbsvergleich
Fallstudien
Kontakt
Karriere
MSSP
Partner
Ressourcen
Ressourcenbibliothek
Blog
Webinare
Whitepapers
Podcasts
Invicti Learn
Einsparungsrechner
Live-Schulung
Dokumentation
Schwachstellen-Datenbank
Demo anfordern
Home
/
Invicti Standard
/
v23.5.0.40516
Invicti Product Release Notes
Invicti Enterprise On-Demand
Invicti Enterprise On-Premises
Invicti Standard
Invicti Application Security Platform
May 11, 2023

v23.5.0.40516

New security checks

  • Added new security check for LDAP injection for IAST.
  • Added new security check for MongoDB injection.
  • Added new security check for Server-side Template Injection for IAST.
  • Added new security check for XPath injection for IAST.
  • Implemented security check for Sensitive Data Exposure.

Improvements

  • Improved the text parser to check URI before parsing.
  • Added the Response Receiver information event to remove waiting time for requests.
  • Improved the GraphQL Introspection query.

Fixes

  • Fixed an issue that caused a bad CSRF token when confirming Cross-site Scripting.
  • Fixed an issue that caused an argument null exception when the browser context was closed.
  • Fixed the issue that is filling out the login form on the logout page during the login verification.
  • Fixed the issue of changing the order of API parameters while importing the JSON file.
  • Fixed the dark template issue that displayed the What's New section in the light template.
  • Fixed the vulnerability signature types for Cloudflare and Cdnjs.
Invicti Security Ltd.
2nd Floor,
Mirabilis Bldg.
Triq l-Intornjatur,
Mriehel, CBD 3050,
Malta
© Invicti {year}
Ressourcen
BlogFunktionenIntegrationenTarifeFallstudienVersionshinweiseInvicti Learn
Anwendungsfälle
Software für PenetrationstestsAgentisches PentestingASPMWeb-SchwachstellenscannerVergleicheAPI-Sicherheit
Web-Sicherheit
DASTPlattform-ÜbersichtSQL-Injection-Cheat-SheetSchwachstellenindex (Legacy)Verwendung der Content Security PolicyHTTP-Sicherheitsheader
Vergleich
Acunetix vs. InvictiBurp Suite vs. InvictiCheckmarx vs. InvictiProbely vs. InvictiQualys vs. InvictiTenable Nessus vs. Invicti
Unternehmen
Über unsKontaktDokumentationKarriereRessourcenPartner

Invicti ist eine Application-Security-Plattform, die Unternehmen dabei unterstützt, Anwendungsrisiken in großem Maßstab zu erkennen, zu priorisieren und zu beheben. Auf der Grundlage umfassender DAST-Expertise und Runtime Intelligence verknüpft Invicti Sicherheitsinformationen aus Code, Anwendungen, APIs und der Software-Lieferkette, um Rauschen zu reduzieren, die Behebung zu beschleunigen und Anwendungssicherheit messbar zu machen.

RechtlichesDatenschutzerklärungDatenschutzrechte in KalifornienNutzungsbedingungenBarrierefreiheitSitemap
Datenschutzerklärung