Skipfish

skipfish -o <out> <url>

Escanea la aplicación web con Skipfish, generando el informe de la superficie y los hallazgos con el crawler de Google.

Ejecútalo cuando quieras el DAST con el crawler de Google: skipfish crawlea la app a alta velocidad (el crawler de Google, optimizado) y genera el informe HTML con los hallazgos — la superficie descubierta (las rutas, los formularios), las vulnerabilidades (la inyección, el XSS, el file inclusion) y las notas de configuración. Es el escáner de la eficiencia del crawl: la cobertura rápida de la app. En el DevSecOps, Skipfish es una de las opciones del DAST (o del escaneo puntual): el informe del crawler con los hallazgos de la superficie.

No lo uses para el pipeline si ZAP ya está: ZAP es la opción de referencia — Skipfish es de los clásicos (el desarrollo se detuvo; el proyecto quedó en mantenimiento de Google). El escaneo activo genera tráfico real: el entorno de pruebas es el sitio. Y ojo: los hallazgos de Skipfish se trian (los falsos positivos del escaneo); y el informe HTML es el entregable (no hay formato JSON nativo del pipeline). El DAST complementa al SAST: la app en runtime con el crawler del equipo.