Fabricante

PortSwigger Ltd.

Sobre el fabricante

PortSwigger Ltd. es la empresa británica que desarrolla Burp Suite, la familia de herramientas de pruebas de seguridad de aplicaciones web utilizada por profesionales de seguridad ofensiva y equipos de AppSec. Fue fundada en 2008 por Dafydd Stuttard, que sigue como CEO y es autor de The Web Application Hacker's Handbook, obra de referencia en la disciplina. Es una empresa de capital cerrado, con sede en Knutsford, condado de Cheshire, Inglaterra, y oficinas adicionales en Londres y Atlanta abiertas en 2025. En junio de 2024 recibió la primera inversión externa de su historia, liderada por la gestora Brighton Park Capital.

La tecnología de PortSwigger se apoya en dos pilares. El primero es el proxy interceptor: el tráfico HTTP y HTTPS entre el navegador y la aplicación pasa por Burp Proxy, donde cada petición puede pausarse, editarse y reenviarse — es lo que permite probar lógica de negocio y encadenamiento de permisos. El segundo es Burp Scanner, motor de escaneo activo y pasivo con crawler basado en Chromium, cobertura de las categorías del OWASP Top 10 y detección fuera de banda mediante Burp Collaborator, capaz de encontrar fallos como SSRF ciega, que no producen respuesta visible en la aplicación. El mismo motor funciona en el producto de prueba manual y en el escáner automatizado, lo que mantiene el hallazgo reproducible entre ambos.

Líneas de producto de PortSwigger:

Burp Suite Professional — toolkit de prueba manual de seguridad de aplicaciones web, con Burp Proxy, Burp Repeater, Burp Intruder, Burp Scanner y extensiones del BApp Store y de la Montoya API.
Burp Suite DAST — escáner automatizado para portafolio corporativo, antes llamado Burp Suite Enterprise Edition, con ejecución en Cloud gestionada, self-hosted, Kubernetes o contenedor de pipeline.
Burp Suite Community Edition — edición gratuita con las herramientas manuales básicas, sin escaneo activo, orientada al estudio y a las primeras pruebas.
Dastardly — escáner ligero y gratuito para pipelines de integración continua, distribuido en contenedor y derivado del motor de Burp Scanner.
Burp AI y Burp AT — recursos de inteligencia artificial dentro de Burp Suite Professional, con Burp AT lanzado en beta pública en julio de 2026 para pruebas agénticas.
Web Security Academy — plataforma gratuita de formación en seguridad web, con más de 190 labs interactivos y base de la certificación Burp Suite Certified Practitioner.

Según PortSwigger, Burp Suite es utilizado por más de 90.000 profesionales de seguridad y 18.000 organizaciones en más de 170 países. En Gartner Peer Insights, en el mercado de Application Security Testing, PortSwigger acumula una valoración de 4,7 estrellas y recibió el distintivo Customers' Choice.

OSB Software es socia oficial de PortSwigger en Brasil y suministra licencias 100% originales de Burp Suite para empresas, con factura brasileña, contratación local y atención en portugués. Solicite una cotización para dimensionar el licenciamiento junto a especialistas y adquirir software importado con plena conformidad legal.