Invicti Standard v26.7.0 for Windows - 企业级 Web 应用与 API 安全

Invicti (formerly Netsparker) | Web Application and API Security for Enterprise

请访问原文链接：https://sysin.org/blog/invicti/ 查看最新版。原创作品，转载请保留出处。

作者主页：sysin.org

Invicti 源自 DAST 先驱 Netsparker 和 Acunetix，并融合了 Kondukto 提供的 ASPM 能力，是唯一一款基于验证的应用安全平台，能够在攻击者利用之前发现、验证并优先排序真实漏洞。

invicti

3600+ 家顶级组织信任 Invicti

新增功能

Invicti Standard Release v26.7.0

发布日期：2026 年 7 月 16 日

🔧 改进

降低旧版 TLS 和弱加密套件检测的误报率：改进了扫描逻辑，当服务器拒绝连接时，不再针对旧版 TLS 协议和弱加密套件报告误报，从而提供更准确的扫描结果。
Polyfill.io 供应链攻击检测现已加入 CWE-829 分类：Polyfill.io 供应链攻击安全检测现已包含 CWE-829 分类，从而提升漏洞分类和报告的准确性。

🐞 已修复的问题

导入 OpenAPI 3.0.x YAML 文件时现已包含完整的请求体：导入 OpenAPI 3.0.x YAML 文件时，现在能够正确包含请求体（Request Body）数据。
严重性覆盖现可正确应用于过时漏洞：过时漏洞现在会按照配置显示预期的严重性级别。

完整的 AppSec 覆盖

以信心验证漏洞、自动化修复并管理风险态势

Invicti 关联来自所有测试工具的结果，确认哪些是真实问题，并通过 AI、自动化和 ASPM 推动更快的修复。

Discover

发现（Discover）

发现组织中的每一个网站、应用、API 以及隐藏资产。

Predict

预测（Predict）

在测试开始之前，识别并评分风险最高的应用。

Scan

扫描（Scan）

以 99.98% 的准确率扫描网站、应用和 API，检测漏洞。

Prioritize

优先级排序（Prioritize）

在单一视图中关联所有安全测试工具的结果，并按风险对漏洞进行优先级排序。

Pinpoint

精准定位（Pinpoint）

发现其他扫描器无法识别的隐藏文件，自动精准定位代码位置，让开发人员无需手动查找漏洞。

Remediate

修复（Remediate）

生成 AI 驱动的修复方案，向开发人员展示每个漏洞的根本原因，并提供逐步的解决方法。

Deploy

部署（Deploy）

通过基于验证的校验、AI 指导的修复，以及映射至 PCI DSS、SOC 2 等标准的合规就绪报告，实现安全代码交付。

系统要求

支持最新的 Windows x64 操作系统，包括但不限于：

下载地址

Invicti Standard v26.7.0 - 16 July 2026

请访问：https://sysin.org/blog/invicti/

sysin