安全扫描,按工作量计费

BugBunny 使用指南：为扫描指定已授权目标，若应用需要登录态则附上未经清洗的原始 HAR（保留 Cookie、鉴权头等），随后由代理自动完成侦察、验证与报告；与其反复追加指令，不如直接发起新一轮扫描。

BugBunny“精度胜于数量”理念：以 110+ 公开 CVE 与 HackerOne 快照（251 声望、7.00 signal、Business 排名第一）为证——克制的范围界定与简洁可验证的报告，胜过向众测项目灌水提交低价值发现。

Burp Suite Enterprise Edition 1.0 beta 开放购买与试用：可扩展的服务器加分布式 agent 池、按需与定时扫描、基于角色的访问控制（RBAC）及 CI/CD 集成，定价为服务器 3999 美元、每加一个 agent 399 美元/年。

PortSwigger 承诺 2015 年 Burp Suite Pro 维持 299 美元定价：三年间发布 47 次更新，新增 BApp Store、WebSocket 支持、嵌套插入点扫描与静态代码分析引擎，后续更新继续免费提供。

PortSwigger 承诺 2014 年 Burp Suite Pro 价格维持 299 美元不变——该价格自 2011 年 11 月以来从未调整，期间已发布 34 次更新、新增上百项功能，且所有更新对已授权用户免费。

Bishop Fox 发布 snowpick：从未授权会话出发，检测 ServiceNow 门户经 widget API 与 Table REST API 的公开数据暴露；166 个受测实例中 31% 存在问题，工具会生成可复现的最小证据包供修复验证。