회사에서 무료버전인 Burp Suite Community를 사용할 수 있을까?란 생각이 들었다.
1) Burp Suite 라이선스 약관 페이지
BurpSuite 라이선스 약관 페이지 확인 시, 내부 비즈니스 목적으로도 무료 사용이 가능하다 명시되어 있다.
해석
1. 라이선스 부여 및 범위(GRANT ADD SCOPE OF LICENCE)
1.1. 라이선스 사용자가 라이선스 조건을 준수하는 것에 대한 대가로, 라이선스 제공자는 라이선스 사용자에게 비독점적(non-exclusive)이며, 양도 불가능(non-transferable)한 라이선스를 부여하여, 해당 라이선스 조건에 따라 소프트웨어 및 문서를 사용할 수 있도록 허가합니다.
이 라이선스는 라이선스 제공자의 단독 재량에 따라 언제든지 철회될 수 있습니다.
1.2. 라이선스 사용자가 할 수 있는 것
1.2.1. 라이선스 사용자는 소프트웨어 및 Burp 앱(Burp Apps, 일반 이용약관 5항에서 정의됨)을 다운로드, 설치 및 사용할 수 있습니다.
이 사용은 라이선스 사용자의 내부 비즈니스 목적을 위해서만 허용되며, 이는 라이선스 사용자가 컨설팅 서비스 제공업체로서 고객에게 맞춤형 컨설팅을 제공하는 경우에도 포함될 수 있습니다.
1.2.2. 라이선스 사용자는 백업 목적으로 소프트웨어의 복사본을 한 개 만들 수 있습니다. 단, 이는 1.2.1에서 허용된 활동에 필수적인 경우에만 가능합니다.
1.2.3. 라이선스 사용자는 1.2.1에서 허용된 사용을 지원하는 목적으로 문서를 사용할 수 있으며, 합법적인 사용 범위 내에서 문서의 복사본을 필요한 만큼 생성할 수 있습니다.
1.2.4. 라이선스 사용자는 소프트웨어 및 Burp 앱의 문서화된 기능의 동작 및 성능을 분석할 수 있으며, 그 분석 결과를 어떠한 당사자에게도 공개할 수 있습니다. 단, 해당 분석 결과는 동일한 형식과 내용으로 라이선스 제공자에게도 동시에 제공되어야 합니다.
1.3. 라이선스 사용자가 할 수 없는 것
라이선스 사용자는 소프트웨어를 재판매할 수 없습니다.
2) PortSwigger 공식 답변
사용자의 질문에 'Burp Suite Community Editon은 회사에서 사용할 수 있으며, 따로 Professional Edition을 구매할 필요는 없습니다.' 라는 답변을 남겼다.
결론: 사용 할 수 있다. 단, PortSwigger에도 내용이 제공 되는건 감안해야 한다.
출처: https://gytni.com/new_gytni/qna.php?document_srl=25635&mode=qna&mode2=view&mode3=chk