PortSwigger Ltd.

Sobre o fabricante

A PortSwigger Ltd. é a empresa britânica que desenvolve o Burp Suite, a família de ferramentas de teste de segurança de aplicações web usada por profissionais de segurança ofensiva e times de AppSec. Foi fundada em 2008 por Dafydd Stuttard, que segue como CEO e é autor de The Web Application Hacker's Handbook, referência da disciplina. É uma empresa de capital fechado, com sede em Knutsford, no condado de Cheshire, Inglaterra, e escritórios adicionais em Londres e Atlanta abertos em 2025. Em junho de 2024 recebeu o primeiro aporte de capital externo da sua história, liderado pela gestora Brighton Park Capital.

A tecnologia da PortSwigger gira em torno de dois pilares. O primeiro é o proxy interceptador: o tráfego HTTP e HTTPS entre o navegador e a aplicação passa pelo Burp Proxy, onde cada requisição pode ser pausada, alterada e reenviada — é o que permite testar lógica de negócio e encadeamento de permissões. O segundo é o Burp Scanner, motor de varredura ativa e passiva com crawler baseado em Chromium, cobertura das categorias do OWASP Top 10 e detecção fora de banda pelo Burp Collaborator, capaz de encontrar falhas como SSRF cega, que não produzem resposta visível na aplicação. O mesmo motor roda no produto de teste manual e no scanner automatizado, o que mantém o achado reproduzível entre os dois.

Linhas de produto da PortSwigger:

• Burp Suite Professional — toolkit de teste manual de segurança de aplicações web, com Burp Proxy, Burp Repeater, Burp Intruder, Burp Scanner e extensões da BApp Store e da Montoya API.
• Burp Suite DAST — scanner automatizado para portfólio corporativo, antes chamado Burp Suite Enterprise Edition, com execução em Cloud gerenciada, self-hosted, Kubernetes ou container de pipeline.
• Burp Suite Community Edition — edição gratuita com as ferramentas manuais básicas, sem varredura ativa, voltada a estudo e primeiros testes.
• Dastardly — scanner leve e gratuito para pipelines de integração contínua, distribuído em container e derivado do motor do Burp Scanner.
• Burp AI e Burp AT — recursos de inteligência artificial dentro do Burp Suite Professional, com o Burp AT lançado em beta público em julho de 2026 para teste agêntico.
• Web Security Academy — plataforma gratuita de treinamento em segurança web, com mais de 190 labs interativos e base da certificação Burp Suite Certified Practitioner.

Segundo a PortSwigger, o Burp Suite é utilizado por mais de 90.000 profissionais de segurança e 18.000 organizações em mais de 170 países. No Gartner Peer Insights, no mercado de Application Security Testing, a PortSwigger acumula avaliação de 4,7 estrelas e recebeu o selo Customers' Choice.

A OSB Software é parceira oficial da PortSwigger no Brasil e fornece licenças 100% originais do Burp Suite para empresas, com nota fiscal brasileira, contratação local e atendimento em português. Solicite uma cotação para dimensionar o licenciamento junto a especialistas e adquirir software importado com total conformidade legal.