Burp Suite 与 Web Security Academy 母公司
PortSwigger LtdPortSwigger 是 Burp Suite 与 Web Security Academy 背后的安全公司，二十年专注 Web 安全工具、培训与研究。四款产品从免费社区版一路覆盖到企业动态扫描与 Agentic AI，配套免费学院、官方文档与专家支持，被九万名渗透测试工程师与一万八千家组织使用。
深度介绍
PortSwigger 是 Burp Suite 与 Web Security Academy 背后的安全公司，官网首页开门见山：它提供 Web 安全工具、培训与研究三类内容，并把目标写成让全世界把 Web 变安全。顶部导航把产品、解决方案、研究、学院、支持、公司、客户、博客、招聘、法务与联系等入口一次铺开，页脚署名 2026 PortSwigger Ltd.。它同时称自己是整个 AppSec 社区的家，二十年来 Burp Suite 一直被视作这个领域的标准产品，公司也自称写了这方面的书。
产品矩阵共四款：Burp Suite Professional 定位为业界领先的 Web 渗透测试套件，Burp Suite DAST 面向企业的动态漏洞扫描，Community Edition 提供免费入门体验，Burp AT 则把 Agentic AI 引入渗透任务。扫描能力覆盖攻击面可视化、CI 流程接入、AppSec 测试与 DevSecOps、日常渗透与自动化扫描、漏洞赏金狩猎以及合规检查。官网另设产品对比页，方便你在 Professional 与 DAST 之间看清差异，也可以从 Support Center 找到文档、Get Started 教程与下载入口。
官网最大的特点是把工具界面直接摆出来给访客看。首页的 Burp Suite 演示区列出 Proxy、Dashboard、Target、Intruder、Repeater、Collaborator、Sequencer、Decoder、Comparer、Logger、Organizer、Extensions、Discover 等组件，请求与响应分成两个窗口，Pretty、Raw、Hex、Render 四种视图随时切换，还配了一行 HTTP/2 示例。演示区旁边并排着九万名渗透测试工程师、G2 4.8 分与一万八千家组织在用三组数字，让人先看清界面再决定要不要下载。
这套工具与课程覆盖的场景相当集中：安全工程师拿它做日常渗透测试，DevSecOps 团队把它接进持续集成流程做扫描，企业采购用 DAST 版本做动态漏洞扫描与合规审计，赏金猎人用它提效找漏洞，自学者则可以在学院里做实验练习。官网为不同人群准备了 Solutions 与 Customers 入口，既方便个人评估功能，也方便团队整体选型，想要对比版本差异的人还能直接看产品对比页。
入门门槛很低：Burp Suite Community Edition 完全免费，可以先装起来熟悉代理与抓包流程；Professional 与 DAST 属于付费版本，官网在相关页面提供了 Request a Demo 按钮，适合团队评估时提交需求。具体收费档位以官网价目页公布的内容为准，本页不代为推测价格。打算投入之前，可以先看产品对比页，弄清两版差异再决定预算。
官方资源分成几条线：Academy 是免费的 Web 安全学院，覆盖大量实验与专题；Support Center 提供 Documentation、Get Started 教程与 Downloads 下载；顶导里的 Research 与 Blog 承载研究文章与动态，Customers 与 About 介绍客户案例与公司背景；Resellers 提供分销渠道，Legal 与 Privacy 说明法务与隐私条款。想找扩展工具，还有专门的 BApp 商店入口可以逛。
上手可以按三步走：先在官网下载入口装上 Community Edition，熟悉 Proxy 拦截与请求改写；再到 Web Security Academy 挑几个专题做实验，把原理补齐；如果要给团队上量，就去看 Professional 与 DAST 的 Get Started 教程和产品对比页，最后通过 Request a Demo 联系官方。文档与支持中心全程可查，遇到卡点还能找专家帮助。
产品特点
很多安全工具的官网只放几张精修截图，这里却把 Proxy 工作区、十几个组件名和请求响应双窗原样摆出来，连一行 HTTP/2 示例都留着。你可以先看清楚每天要打交道的窗口长什么样，再决定是否下载，试错成本因此低了不少。
Web Security Academy 不收钱，专题、实验与说明都放在同一条链路里，旁边还有 Documentation、Get Started 教程和专家支持。对自学者来说，这等于把入门、进阶与答疑收在同一个站点，不必在多个平台之间来回切换。
从免费的 Community Edition，到面向渗透测试的 Professional，再到企业级的 DAST 与引入 Agentic AI 的 Burp AT，四款产品各司其职，官网还专门给了对比页。你在哪个阶段就选哪一档，将来升级也不用推倒重来。
九万名渗透测试工程师、G2 4.8 分与一万八千家组织的三项数据，直接摆在演示区旁边，不藏在二级页面里。想评估的人扫一眼就知道这套工具的使用规模，团队内部汇报时也能直接引用这些公开信息。
最近动态
产品矩阵新增 Burp AT，把 Agentic AI 的能力延伸到渗透任务里；官网页脚同步署名 2026 PortSwigger Ltd.，公司定位仍是工具、培训与研究三条线并行。想了解这款新产品，可以在官网的产品列表里查看介绍与入口。
官网首页继续展示九万名渗透测试工程师、G2 4.8 分与一万八千家组织在用这三项数据，并与 Proxy 界面演示放在一起呈现。如果你关心数字的最新变化，建议以官网与帮助中心当前展示的内容为准。
Web Security Academy 的独立入口、Support Center 里的文档与 Get Started 教程，以及 Professional 与 DAST 的对比页在官网都能直接访问，页脚也集中放了法务与隐私条款。近期打算选型的团队，可以从这些入口一次拿到最新资料。
PortSwigger 是一家做了二十年的 Web 安全公司，也是 Burp Suite 与 Web Security Academy 背后的那家公司。它在官网首页把目标写得很直接：让全世界把 Web 变安全。围绕这个目标，官网把三件招牌摆在最前面，分别是 Burp Suite 渗透测试套件、面向所有人的免费 Web 安全学院，以及持续发布的漏洞研究，同时称自己是整个 AppSec 社区的家。公司页脚署名 2026 PortSwigger Ltd.，法务、隐私与学院入口都能一键直达，整体气质像一家把产品、课程与研究放在一起的商业公司。 产品线从免费一路铺到企业级。Burp Suite Community Edition 可以零成本入门，Professional 面向渗透测试与漏洞赏金场景，DAST 版本服务企业的动态漏洞扫描，新加入的 Burp AT 则把 Agentic AI 引入渗透任务；扫描能力覆盖攻击面可视化、CI 流程接入、AppSec 测试与 DevSecOps、日常渗透与自动化扫描、赏金猎人提效以及合规检查。首页还把 Proxy 工作界面直接放出来，Proxy、Dashboard、Target、Intruder、Repeater、Collaborator 等组件与请求响应双窗一并可见，Pretty、Raw、Hex、Render 四种视图和一行 HTTP/2 示例也都在，访客不必下载就能先看清工具长什么样。 适合的人群同样清楚：做日常渗透测试的安全工程师、要把扫描接入研发流程的 DevSecOps 团队、为 AppSec 选型的企业采购、准备漏洞赏金的猎人，以及想自学 Web 安全的新手。学习侧完全免费，Academy 配上文档、Get Started 教程与专家支持中心，官方公开的数字是九万名渗透测试工程师、G2 4.8 分与一万八千家组织在用。想评估的人可以先装免费社区版上手，再通过官网的 Request a Demo 了解付费版本，最后决定要不要升级。
核验信息
本页产品信息核对于 2026-10-04，来源包括 PortSwigger 官网首页、Web Security Academy 学院页、官网法务与隐私条款页，以及官方提供的站点图与规则文件，图片素材取自官网 logo 与社交卡。产品能力与收费信息以官网当前展示为准，页面未列出的档位不做推测。
PortSwigger Ltd介绍页面对您是否有帮助？