appscan功能介绍-华克斯-appscan

通过rational appscan build edition软件自动化安

全测试

rational appscan build edition支持在软件的构建阶段自动

进行安全测试。通过集成多种构建管理系统(如ibm rational

build forge?软件)，使安全测试的范围延伸至调度执行的构

建过程中。它还能通过 ibm rational clearquest

?等缺陷管

理工具、rational appscan enterprise edition、rational

appscan reporting console等工具无缝集成。

rational appscan build edition包含的分析技术和引擎与

rational appscan developer edition相同，提供了高度的

准确性和代码覆盖率，帮助您识别哪些代码已经过测试。

使用rational appscan enterprise edition软件在整

个企业扩展应用程序安全测试

rational appscan enterprise edition软件具有基于web的

架构，这种设计能帮助组织确定多个相关人各自的安全测试

责任，帮助用户在web应用程序交付周期内轻松发现漏洞，

同时能轻松有效的进行修复。

除了集中管理的便捷和可扩展外，rational appscan

enterprise edition还能够:

● 在一个复杂的web站点上同时扫描和测试成千上万个应用

程序，并能根据更改频繁重新测试。

● 提供一个简单的快速扫描测试工具，执行管理员为开发人

员和其他非安全---定义的扫描模版，无需桌面。

● 提供一个中心存储数据库，能自动存储和集合测试结果，供

整个企业范围内的访问和生成多个视图。企业可以为不同部

分、分公司以及外包开发公司提供漏洞报告和趋势分析报告。

● 基于web的报告控制台可提供对安全报告基于角色的

访问，并能促进整个组织的交流。用户可以过滤或优先

处理某些问题并指ding其状态: open、in progress还是

closed。

● 管理人员指示板和δ分析高亮显示两次扫描的变化，包括

修复的、挂起的和xin的安全问题。

● 集中式控件用于监控和控制整个组织的web应用程序漏

洞测试。

● 内置基于web的在线培训，appscan功能介绍，演示了漏洞原理、修改建议以

及验证过程等，以促进对漏洞的理解和交流。

ibm rational appscan: 增强 web 应用程序

安全和法规遵从性。

未经测试的 web 应用程序是否会危及您的业务？

许多组织依靠基于 web 的软件来运行他们的业务流程， 进行交易并提供越来越

为客户提供完善的服务。不幸的是， 在比赛的---期限和保持领xian的竞争， 许多

企业未能执行足够的安全测试或花时间---应用程序符合行业要求

和管理标准。结果是许多公司可能无意---公司或个人数据暴露给网络

谁可以利用这些漏洞的乐趣和利润-把整个业务的风险。由于许多---

要求规定了一定程度的应用程序安全性， 这些组织也面临不符---规遵从性审核的风险

要求， 这可能导致罚款和客户的反弹。为了帮助保护贵公司的---资产， 重要的是

在整个生命周期中测试 web 应用程序， 因为它们正在开发中，appscan在线咨询， 并且在投入生产之后。

ibm rational? appscan?软件是一套 marketplaceleading

web 应用程序安全性和法规遵从性解决方案

可以帮助解决应用程序的关键挑战

安全性和法规遵从性。该套件包括:

· ibm rational appscan 标准版

· ibm rational appscan 速成版

· ibm rational appscan 测试版

· ibm rational appscan ---版

· ibm rational appscan 版本

· ibm rational appscan 企业版

· ibm rational appscan 报告控制台

· ibm rational appscan ondemand

· ibm rational appscan ondemand 生产现场监控

·基于 ibm 的 appscan 的合理网络培训

所有的解决方案都提供扫描、报告和修复建议

功能.他们都是被设计成

---、易用。所以你的人是否只是

web 应用程序安全性入门或---

用户谁可以创建自定义 add-ons 扩展您的公司的

测试能力， 他们将能够利用

合理的 appscan 组合

保护关键的基于 web 的业务资产

为复杂的 web 提供全mian的安全功能

应用程序， 合理的 appscan 软件套件扫描和

测试常见的 web 应用程序漏洞， 包括

由 web 应用程序安全联盟标识的那些

(wasc) 威胁分类。合理的 appscan 解决方案共享

广泛的---、灵活的---功能提供

针对xin web 2.0 的强健应用程序扫描覆盖率

技术，appscan正版软件， 包括增强支持 adobe 闪存

技术和--- javasc ript 语言， 再加上

对异步 javasc ript 的全mian支持和

xml (ajax) 编程语言。另外， 每次用户

推出一个合理的 appscan 应用程序， 软件---

关于xin安全威胁的通知， 所以您有

来自 ibm 的xin信息。