با افزایش کاربرد محاسبات ابری و پیشرفت‌هایی در تکنولوژی مرورگر، برنامه‌های کاربردی وب مولفه اصلی پردازش‌های تجاری و هدف سودآور هکرها شده‌اند. لذا سازمان‌ها لازم است امنیت برنامه های کاربردی تحت وب را در اولویت قرار دهند.
شناسایی بیش از 3000 آسیب‌پذیری برنامه کاربردی وب.
اسکن نرم‌افزار متن باز و برنامه‌های کاربردی که به صورت سفارشی ساخته شده‌اند.
شناسایی آسیب‌پذیری‌های حیاتی با دقت بسیار بالا.
تکنولوژی DeepScan برای پیمایش برنامه‌های کاربردی تک صفحه‌ای سمت کلاینت که دارای AJAX زیادی می‌باشند.
پیشرفته‌ترین تکنولوژی تست تزریق SQL و تست اسکریپت مستقل از سایت شامل شناسایی پیشرفته XSS مبتنی بر DOM می‌باشد.
تکنولوژی AcuSensor که تکنیک‌های اسکن جعبه سیاه را با بازخورد حسگرهای آن که درون کد منبع قرار دارند، ترکیب می‌کند.
تشخیص عالی آسیب‌پذیری‌های Wordpress - نصب‌های وردپرس را برای بیش از 1200 آسیب‌پذیری شناخته شده در هسته، تم‌ها و پلاگین‌های ورد پرس، اسکن می‌کند.
به آسانی توسط رکوردکننده توالی کاراکترهای ورود به سیستم، مورد استفاده قرار گرفته و اسکن خودکار نواحی محافظت شده با پسوردهای پیچیده را ممکن می‌سازد.
داده‌های آسیب‌پذیری را با مدیریت آسیب‌پذیری تعبیه شده بررسی نموده و گزارش‌های فنی مختلفی تولید می‌کند.
اگر نتوانید صفحه ای را پیمایش کنید، نمی‌توانید آن را اسکن کنید. به لطف تکنولوژی Acunetix ،DeepScan می‌تواند هر وب سایت و هر برنامه کاربردی وب، حتی برنامه‌های کاربردی تک صفحه‌ای را که با استفاده HTML5، جاوااسکریپت و RESTful API توسعه داده شده است، پیمایش کند. Acunetix DeepScan، حتی پیشرفته‌ترین برنامه‌های کاربردی را با تکرار کردن فعالیت‌های کاربر و اجرای جاوااسکریپت درست مثل یک مرورگر واقعی پیمایش می‌کند.
پیمایش و اسکن وب سایت‌های HTML5 و اجرای جاوااسکریپت همانند یک مرورگر واقعی.
تعامل با عملیات JSON ،XML ،SOAP/WCF ،SOAP/WCF ،SOAP/WSDL ،AJAX ،(GWT) Google Web Toolkit و CRUD.
تحلیل برنامه‌های کاربردی وب که بر اساس چارچوب‌های Ruby on Rails و جاوا شامل Spring ،JSF و Strust توسعه داده شده‌اند.
شِماهای اعتبارسنجی چند مرحله‌ای/سفارشی
اعتبارسنجی ورود به سیستم منفرد (Single Sign On)
اعتبارسنجی CAPTCHA ها و چند عاملی (Multi Factor)
شناسایی URL های مخرب با اسکن وب سایت یا برنامه کاربردی وب.
شناسایی URL هایی که مورد حمله فیشینگ قرار گرفته‌اند.
بررسی عدم وجود URL ها در پایگاه‌داده‌های Google and Yandex Safe Browsing.
شناسایی جامع و دقیق آسیب‌پذیری، توانایی تشخیص هر چیزی - از بدیهی‌ترین آسیب‌پذیری گرفته تا مبهم‌ترین آسیب‌پذیری - می‌باشد. Acunetix پیش‌تاز صنعت در شناسایی بیشترین انواع آسیب‌پذیری های SQL Injection و XSS شامل Out-of-band SQL Injection و XSS مبتنی بر DOM و همچنین 3000 آسیب‌پذیری دیگر وب می‌باشد.
برنامه‌های کاربردی وب مبتنی بر HTML5 را پیمایش و اسکن نموده و جاوااسکریپت را همانند یک مرورگر واقعی اجرا می‌کند.
دارای بالاترین نرخ شناسایی آسیب‌پذیری‌های خطرناک می‌باشد.
به طور قابل اعتمادی، اسکریپت پیشرفته مستقل از سایت و مبتنی بر DOM را شناسایی می‌کند.
Acunetix طیف گسترده‌ای از آسیب‌پذیری‌های پیشرفته XSS مبتنی بر DOM را اسکن می‌کند.
منبع و مقصد ارزیابی XSS مبتنی بر DOM را گزارش می‌کند.
ردیابی پشته‌ای (stack trace) از Payload تزریق‌شده در XSS مبتنی بر DOM را فراهم می‌کند.
(Blind XSS and XML External Entity Injection (XXE.
حملات (Server Side Request Forgery (SSRF و Host Header
Email Header Injection و مسدود شدن رمز عبور
بررسی آسیب پذیری های متداول همچون SQL Injection ، XSS Injection و Command Injection
دارای اسکنر کاملا خودکار برای تست وب سایت های Ajax و برنامه های کابردی Web2
پشتیبانی از برنامه های کاربردی حاوی CAPTCHA، SSO و مکانیزم احراز اصالت مدرن
دارای ابزارهای تست نفوذ همچون Interception Proxy، HTTP Editor و HTTP Fuzzer
توانایی اسکن همزمان با سرعت بالا
دارای محیط کاربر پسند
ارائه گزارش های جامع از نتایج تست امنیت و تهدیدات شناسایی شده
دارای crawler هوشمند جهت تشخیص نوع وب سرور، زبان برنامه نویسی و ترسیم ساختار درختی وب سایت
قابلیت اسکن پورت و چک نمودن سرویس های شبکه
پشتیبانی از استانداردها و منابع معتبری همچون ISO، OWASP، PCI، NIST، HIPPA، Sarbanes-Oxley، DISA-STIG و CWE/SANS
قابلیت اسکن سایت هایی با محتوای Flash , SOAP و AJAX
دارای مولفه AcuSensor برای تحلیل امنیتی در سطح سورس کد برای برنامه های کاربردی تحت PHP و Net.