Burp Suite Professional
Burp Suite Professional — набор инструментов PortSwigger для тестирования защищённости веб-приложений и API: перехватывающий прокси со встроенным браузером, сканер уязвимостей Burp Scanner, Intruder, Repeater и более 300 расширений BApp Store. Для пентестеров, AppSec-инженеров и команд безопасности. Именная подписка на каждого пользователя сроком от одного до пяти лет; оформим счёт и договор для юрлица.
Соберите подписку
1.1Срок подписки
Professional или DAST — что выбрать
|
Burp Suite Professional
|
Burp Suite DAST
|
|
|---|---|---|
| Назначение | ||
| Для чего | Ручной пентест и bug bounty: тестировщик управляет каждым шагом | Автоматическое сканирование многих приложений по расписанию и в CI/CD |
| Кто пользуется | Пентестеры, AppSec-инженеры, охотники за уязвимостями | AppSec-команды, разработка, CISO и CTO |
| Лицензирование | ||
| Единица лицензии | Именной пользователь | Объём сканирования; пользователи и приложения без лимита |
| Цена | от 82 681 ₽ за пользователя в год | По запросу |
| Развёртывание и доступ | ||
| Установка | Локально на компьютере специалиста | Свои серверы, Kubernetes или облако PortSwigger |
| Разграничение доступа | Один пользователь, без ролей | Роли (RBAC) и единый вход (SSO) |
| Возможности | ||
| Движок сканера | Burp Scanner, краулер на Chromium | Burp Scanner, краулер на Chromium |
| Ручные инструменты | Proxy, Intruder, Repeater, Sequencer, DOM Invader | Нет — только автоматическое сканирование |
| Расширения | BApp Store 300+, Bambdas, BChecks | Уточняется |
| Интеграция | REST API | Любая CI-платформа, GraphQL API, Jira, ServiceNow, GitHub |
| Отчёты | HTML и XML | Дашборды по портфелю, тикеты, обратная связь в CI |
О Burp Suite Professional
Burp Suite Professional — настольный инструмент для тестирования защищённости веб-приложений и API, который PortSwigger развивает с 2003 года. В одном окне собран весь цикл работы пентестера: перехватывающий прокси со встроенным браузером Chromium, карта сайта и краулер, автоматический сканер Burp Scanner, Intruder для брутфорса и фаззинга, Repeater для ручной проверки запросов, Sequencer, Decoder, Comparer и Organizer для хранения находок.
Сканер работает и в ручном режиме, и как фон: пассивно анализирует трафик во время работы или активно проверяет выбранные адреса и параметры. Он умеет проходить аутентификацию, разбирать OpenAPI, GraphQL и SOAP по файлу определения, анализировать JavaScript и выполнять пользовательские проверки BChecks. Поверх этого — BApp Store с более чем 300 расширениями сообщества и собственный API расширений.
Продукт лицензируется на человека: подписка именная, привязана к конкретному специалисту, а устанавливать программу он может на несколько своих компьютеров. В цену входят техническая поддержка и все версии, выходящие за срок подписки. Внутри Pro доступны ИИ-помощник Burp AI и агентный режим Burp AT — они помогают проверять находки и готовить доказательства уязвимостей, оставляя решения за тестировщиком.
Что входит в Burp Suite Professional
Характеристики
| Лицензия | |
| Тип | Подписка на именного пользователя |
| Единица | 1 человек; делить подписку между специалистами нельзя, даже поочерёдно |
| Срок | 1, 2, 3, 4 или 5 лет |
| Установки | Несколько компьютеров одного пользователя, каждая активируется отдельно |
| Что включено | Техническая поддержка и все новые версии на срок подписки |
| Добавление пользователей | В любой момент, доплата пропорционально оставшемуся сроку |
| Переход на Burp Suite DAST | Не предусмотрен — это разные продукты |
| Системные требования | |
| Операционные системы | Windows (Intel 64-bit), Linux (Intel и ARM 64-bit), macOS (Intel и Apple Silicon) |
| Минимум | 2 ядра, 4 ГБ ОЗУ — прокси и простые атаки Intruder |
| Рекомендуется | 2 ядра, 16 ГБ ОЗУ |
| Для больших сканов | 4 ядра, 32 ГБ ОЗУ |
| Диск | 1 ГБ на установку и от 2 ГБ на файл проекта |
| Встроенный браузер | Не работает на Windows 7, 8, 8.1 и Server 2012; на ARM и Apple Silicon — только при установке через нативный инсталлятор |
| Возможности | |
| Сканирование API | OpenAPI, GraphQL, SOAP по файлу определения |
| Аутентифицированное сканирование | Да, закрытые разделы приложения |
| Протоколы | HTTP/1, HTTP/2, WebSocket |
| Расширения | BApp Store 300+, API расширений, Bambdas, BChecks |
| Отчёты | HTML, XML |
| Интеграция | REST API |
| Версия и поставка | |
| Актуальный выпуск | Professional 2026.8 |
| Поставка | Электронно: лицензия в аккаунте PortSwigger конечного пользователя |
| Пробная версия | Есть, запрашивается на сайте вендора |
Что вы получаете
Как лицензируется Burp Suite Professional
Модель одна — подписка на человека. Ниже то, что обычно спрашивают закупщики.
| Один человек — одна подписка | Вендор считает пользователями живых людей, а не одновременные сеансы или установки. Если инструментом пользуются трое, нужны три подписки, даже когда они работают по очереди. |
| Несколько компьютеров — можно | Пользователь вправе активировать Burp на своих рабочих машинах; лимит активаций вендор держит «в разумных пределах» и при превышении расширяет его по запросу в поддержку. |
| Поддержка и версии внутри | Отдельно платить за обновления или техподдержку не нужно: они входят в подписку на весь её срок. |
| Докупить места позже | Пользователей добавляют к действующей подписке в любой момент, доплата считается пропорционально оставшимся дням — конечная дата у всех мест общая. |
| Передать другому сотруднику | Подписку можно перерегистрировать на другого человека по запросу в поддержку вендора; у нового пользователя должен быть свой аккаунт PortSwigger. |
Как выбрать срок
| Команда меняется | Берите год: через двенадцать месяцев состав пересчитывается, лишние места не продлеваются. |
| Постоянная команда AppSec | Три или пять лет одним договором избавляют от ежегодного согласования бюджета; цена пропорциональна сроку, переплаты нет. |
| Нужно сканировать десятки приложений автоматически | Это задача Burp Suite DAST, а не Professional: там неограниченные пользователи, расписания и интеграция с CI/CD — см. карточку DAST. |
НДС и документы
Работаем по договору с российскими юрлицами и ИП: счёт, акт или УПД. Цена на витрине указана за одного пользователя и включает НДС 22 %. После оплаты подписка регистрируется на ваших специалистов, а документы приходят на e-mail.
Другие версии
Частые вопросы
Через нас по счёту в рублях от российского юрлица: договор, оплата безналичным переводом, закрывающие документы. Вы передаёте нам имена и e-mail конечных пользователей, вендор регистрирует подписку на них, и ключ появляется в их аккаунтах PortSwigger. Платить зарубежной картой и оформлять валютный перевод не нужно.
Цена считается за одного пользователя и за срок подписки: актуальную сумму показывает калькулятор выше, а итог для всей команды — корзина после указания числа специалистов. Скидок за длинный срок у вендора нет, поэтому два года стоят ровно вдвое дороже одного, а пять — впятеро.
Community Edition даёт только ручные инструменты с ограниченной скоростью Intruder и без автоматического сканера. В Professional входят Burp Scanner с краулером на браузере, полноскоростной Intruder, проектные файлы для сохранения работы, отчёты, BApp Store, тестирование вне полосы и поддержка вендора.
Нет. Вендор прямо указывает, что подписка не делится между людьми, даже если в один момент работает только один из них. Зато один сотрудник может поставить Burp на несколько своих компьютеров — каждая установка активируется отдельно.
Программа перестанет работать в редакции Professional до продления. Продлить можно через нас заранее: сообщите номер заказа или e-mail пользователя, и мы выставим счёт на следующий срок. При прямой покупке у вендора действует автопродление с сохранённой карты, при покупке через реселлера продление оформляется вручную.
ИИ-функции встроены в Professional и оплачиваются кредитами Burp AI, которые пользователь докупает в своём аккаунте PortSwigger; кредиты действуют 12 месяцев. Для команд вендор предлагает подписку Burp AI без учёта кредитов — её стоимость считается индивидуально, напишите нам, запросим расчёт.