appscan技术支持-appscan-华克斯

使用rational appscan standard edition软件进行

产品安全审核和产品监控

安全审核人员和---测试人员的自动web应用程序测试需要

---智能扫描技术。rational appscan standard edition包括:

专门为支持中---用户设计的特殊功能。这些功能包括:

● 扫描--- 基于jia实践提供扫描创建和设置指南，包括使

用其他工具。用户可以授权预扫描，以熟悉目标应用程序

并得到成功扫描所需的建议。

● 状态---器 扫描和测试复杂的业务流程，比如多步骤在线

购物和---，并在整个过程中维护参数值和 cookies。

● 预定义的扫描模版 允许用户快速选择和启动配置选项。

● 快速扫描配置向导 引导用户进行重要设置、通过代理/平

台验证和内部会话检测信息的各种条件步骤。

● 新的请求/响应选项卡 提供语法高亮显示、请求/响应、

收起/展开、即时搜索和其他右键单击选项。

● 基于microsoft

? word模版的报告，用于设计遵守公司标准

的定制格式。模版具有一个内容表格，扫描启动和结束时

间以及各种图片。

● 内嵌的基于web的培训(wbt)模块，帮助解释问题并演示

开发、结果验证等，以帮助促进对漏洞的理解和交流。

通过rational appscan express edition软件获得健

壮的web应用安全特性

对于拥有较小或有限的应用开发团队的组织，也需要将安全

测试作为开发生命周期的一部分考虑。而这些组织往往不

得不为降低成本而---功能。rational appscan express

edition以更具吸引力的价格交付了ibm rational appscan

standard edition中完善的安全测试，从而满足中型组织的

需求。专为简化部署而设计的rational appscan express

edition---降低了与手动漏洞测试相关的成本，允许您的团

队关注组织内与it和安全有关的其他需求。

appscan web 应用程序安全扫描程序增强

自 ibm 收购以来的第yi个主要版本， w---hfire 的 appscan 测试了xin版的漏洞， 并且能够---地扫描诸如 flash 和 ajax 应用程序等困难的应用程序。

部分

相关内容

软件测试工具， 帮助集成应用程序..。

– searchsoftwarequality

w---hfire 发布 ibm 伞下的扫描仪更新

– searchsecurity

w---hfire 的 web 应用程序漏洞扫描程序增强..。

– searchsoftwarequality

w---hfire 的 appscan 的用户---他们的工具会在 ibm 的深处消失..。

公司在今年早些时候获得的，appscan---代理， 可以休息得轻松一些。今天， w---hfire ---了一个主要的新版本的 appscan-所谓的 ibm 理性 appscan 7.7。

虽然该产品是 ibm 内部整体愿景的一部分， 为应用程序安全提供端到端解决方案， 但 w---hfire cto mike weider 表示， 此版本支持 appscan 作为 stand-alone 产品。

appscan 坐落在 ibm 的 rational 软件品牌中， 它有帮助---创建和交付软件的产品。appscan 在该领域的集成将帮助开发人员在整个软件开发生命周期中使用 rational 产品测试， 而不是终的安全性。

然而，appscan技术支持， weider 强调， 该公司将继续支持 appscan 作为一个 stand-alone 的客户谁不使用 rational 或 ibm 产品。

自收购以来， 99% 的反馈是积极的。我们听到的关注点是客户说他们想知道我们将继续支持它作为一个独立的产品， weider 说。这 (释放) 将是一个---的事实， 我们将继续。

ibm rational appscan 7.7 主要针对 qa ---和安全分析师。对这些人员来说， 一个重要的新功能是增强安全性测试。appscan 现在能够扫描跨站点请求伪zao (csrf)， 这种攻击会导致从受---的网站传输未经授权的命令。csrf 的攻击越来越流行， 很难被发现。该产品还可以---地扫描难以测试的应用程序， 如 ajax 和 flash 应用程序。