PortSwigger

概述

PortSwigger 是一家以 Web 应用安全为核心的公司，代表性产品为 Burp Suite，并在工具、培训与研究三方面形成互补生态。官网不仅展示了面向安全从业者的商业和个人产品，还提供大量免费学习资源（如 Web Security Academy）与行业研究成果，强调通过工具、教育和社区协作来提升整体应用安全水平。

核心能力

1. 动态应用安全测试（DAST）/ Burp Suite: 提供强大的代理、爬虫、掃描器与手动测试工具，支持漏洞发现、驗證和利用链路分析。

2. AI 辅助（Burp AI）: 利用人工智能简化日常工作流程，自动化重复任务、提供测试建议并加速漏洞定位与验证。

3. 免费培训与实战演练（Web Security Academy）: 提供系统化、互动式的 Web 安全课程与靶场环境，适合从入门到高级的不同学习者。

4. 研究与资讯（PortSwigger Research）: 发布高质量漏洞分析、攻击技术与业界趋势报告，帮助安全团队把握最新威胁态势。

5. 认证与企业支持: 提供 Burp Suite 认证考试与企业级部署选项，支持团队协同、自动化扫描与集成化安全流程。

社区与生态

PortSwigger 拥有活跃的用户社区、Discord 群组和丰富的教学视频与博客内容，便于安全研究者分享技巧、交流案例并获取支持。其产品也支持扩展与插件生态，便于与 CI/CD、漏洞管理平台等工具集成。

推荐原因

如果你的目标是构建或强化 Web 应用安全测试能力，PortSwigger 提供从工具到培训、从研究到认证的完整路径。无论是单个渗透测试人员还是企业安全团队，都能在 Burp Suite 的自动化扫描、手动验证与 AI 辅助功能之间找到高效的工作方式；同时，丰富的学习资源和行业研究能持续提升团队的实战能力与威胁感知。