应用防护产品
webpecker网站啄木鸟是专门针对web应用程序安全性而开发的专业的漏洞检测系统，在吸取国外领先的检测算法技术基础上，针对web应用程序漏洞扫描关键技术和技术难点进行了深入的分析和研究，并取得了一系列突破性进步。在支持的web应用漏洞种类、爬虫能力、认证扫描、漏报率、误报率和重报率等各项关键指标等方面， webpecker与业界同类产品相比，在国内甚至国际上都具有优势。（）
webpecker全面支持 owasp top 10和wasc等国际权威标准，同时系统基于linux平台开发，不受windows尊龙凯时注册的版权限制，真正做到安全自主可控，相比国内绝大多数web扫描系统具有高性能，高稳定性和高并发等优势。（）
系统适用于：政府、电信、能源、教育、医疗企事业单位等各个领域。
这是判别web扫描器价值最关键的标准。
在web安全(网站安全)上，通常涉及3个层次的漏洞:操作系统漏洞、web服务组件漏洞和web应用漏洞。传统市面上大多数web扫描器只是依赖公开漏洞库，检测的都是已知漏洞，已知漏洞只要通过打补丁方式即可，并没有太多意义。而webpecker不依赖公开漏洞库，检测的是未知的web应用漏洞。web应用漏洞，是web应用的开发人员在编码过程中引入的漏洞，属于web应用自身的漏洞，这种漏洞危害巨大，往往会造成严重影响，甚至造成不可挽回的经济损失。经过与国内、国际同类知名产品在该检测能力进行严格比对，webpecker的0day检测能力处于领导者地位。
网站捕获技术通常指网站爬行能力，这是衡量web扫描器能力重要指标之一，卓越的网站爬行能力是防止漏报的基本保障。wivet是用来评估网站爬行能力的国际基准。国际知名、在国内拥有最广泛客户群体的 acunetix wvs和ibm appscan针对wivet的爬行覆盖率是92%，国内传统web扫描器覆盖率通常不足75%，而webpecker针对wivet爬行覆盖率达到了95%以上。
认证扫描是深度准确挖掘漏报的前提，鉴于网站认证功能实现技术的多样性和复杂性，强大的认证目扫描能力需要支持多种认证方式，传统web扫描器并不支持复杂的认证扫描，扫描结果通常比较简单，没有太大参考价值。
webpecker的认证扫描能力是支持登录表单自动识别和认证技术的网站漏洞扫描系统；在基于session认证扫描方面，支持自动化捕获session。
xss漏洞是 owasp排名第二的漏洞，具危害性不言而喻。它包括反射型xss、dom xss和存储型xss漏洞等多个类型。多年来，业内同类产品普遍采用传统的基于模式匹配的检测算法，该算法存在严重的误报。
在反射型xss、 dom xss检测方面，实现了业界独有的零误报率算法；xss漏洞检测能力主要体现在能真正识别存储型xss检测技术，不仅有很好的检出率，而且误报率为0；
传统的漏洞验证通常需要具备较强的专业知识，这种人员通常较少，在漏洞验证方面webpecker能够通过弹框快照等方式证实漏洞确实存在的产品，漏洞验证操作简单易用，这也大大的降低了报告噪音。
webpecker基于linux系统架构，因此具有linux系统先天的安全性、性能和高并发优势。传统大多数扫描器基于windows平台，稳定性较低，更不具备高并发能力，检测能力较弱，容易宕机。在自主可控方面，我们支持定制国产化的平台，支持国产化的web扫描器。
目前基于saas模式的安全扫描服务模式，已经成为当下最主要的发展趋势，各大云服务提供厂商都提供了类似服务，只是专业性相对欠缺，检测结果不够准确，效率也比较低，并不能提供相关附加顾问服务，如购买专业的web漏洞扫描产品，则比较昂贵，产品库还需要不停的升级，大多漏洞库升级比较滞后，而webpecker是实时后台自动升级，解决了用户常见的各种烦恼。
