appscan-华克斯-appscan总

ibm rational appscan

正确的盒子， 合理的 appscan 源码版软件

提供报告卡、详细指标和补救

建议， 你需要找到和消除的漏洞

您的应用程序。但是， 仅仅识别缓冲区溢出

或结构化查询语言 (sql) 注入不

保护应用程序。其他安全的不当实施

机制， 包括访问控制、身份验证和

加密， 会给您的组织带来的风险。

合理的 appscan 源码版本允许你采取行动

您关键的漏洞是通过集成

合理的协作生命周期管理解决方案:

在业务、开发和

具有动态过程和基于作业的工作的测试团队

用于测试计划和执行的流程。

自动化 labor-intensive 的安全测试和审核以捕获

早期安全问题， 缩短上市时间， 降低项目成本

并降低业务风险。

增强与安全无关的---， 如开发人员和

人员， 执行安全测试， 识别漏洞

并对他们的代码进行补救。

报告为个人和团队量身定做的指标

促进的---度， 使决策者能够采取行动

有信心和记录遵守。

通过映射成功的部署提供更高的可预测性

操作关键性能的模式

指标 (kpi)。

使用自动化安全测试提高xiao率

手动测试软件应用程序可能会导致后期

发布或不一致的测试结果。自动解决方案可以

帮助您的团队更---地测试软件

快速， 同时释放您的测试人员以获得更多的价值

任务.另外， 合理的 appscan 源代码版本软件优先级

您需要消除编码错误的结果， 并

将数据置于风险中的设计缺陷。该应用程序易于

安装和配置， 以便您可以快速实现它并开始

对您的工作流进行xiao化中断以实现自动化

现有进程。

促进与集中化的一致性

策略、流程和报告

合理的 appscan 源码版软件帮助您设置，

推动和实施一致的策略， 可在整个

您的企业。该解决方案支持部署

允许安全---执行自动化的选项

由安全小组配置的测试---， 以确定常见

漏洞.

安全分析人员使用 appscan 源进行安全---

要管理所有静态测试， 请执行---源代码扫描

并构建可以在生成中执行的测试---

系统或开发人员在其集成开发环境中

(ide)。自动化软件的 appscan 源

4

ibm 软件2011年11月

应用程序安全性

适用于各种构建应用程序， 包括

ibm rational 构建 forge?软件， cruisecontrol， apache

连续和微软 msbuild 软件， 自动

在将新代码签入时触发源代码扫描

构建系统。

合理的 appscan 源码版软件可供

开发人员扫描他们的代码， 补救漏洞和

在 ide 中解析分配的工作项。让---

扫描自己的代码，appscan正版软件， ibm 提供 appscan 源

开发人员软件作为 ide 模块或插件。为开发人员

谁只想分析执行的扫描结果

建立系统并处理安全分析员分配的问题

appscan 源的补救软件交付 ide

没有扫描功能的模块。两个 ide 选项都提供

---的支持， 通过详细的解释解决漏洞

缺陷和建议的代码更正。

所有测试结果均采用合理 appscan 进行集中管理

企业服务器， appscan 源版本的一个组件

软件部署。服务器提供集中式平台

用于应用程序安全测试和风险管理。

合理的 appscan 企业服务器:

聚合动态和静态测试

关联结果的混合分析

提供带有密钥的执行级别仪表板

业绩指标

与合理的应用程序生命周期集成

管理套房

包含超过40个现成的符合性报告

诸如 pci、hipaa、欧盟数据保护等法规

指令， 安全控制标准 (iso 27001) 和更多

appscan web 应用程序安全扫描程序增强

自 ibm 收购以来的第yi个主要版本， w---hfire 的 appscan 测试了xin版的漏洞， 并且能够---地扫描诸如 flash 和 ajax 应用程序等困难的应用程序。

部分

相关内容

软件测试工具， 帮助集成应用程序..。

– searchsoftwarequality

w---hfire 发布 ibm 伞下的扫描仪更新

– searchsecurity

w---hfire 的 web 应用程序漏洞扫描程序增强..。

– searchsoftwarequality

w---hfire 的 appscan 的用户---他们的工具会在 ibm 的深处消失..。

公司在今年早些时候获得的， 可以休息得轻松一些。今天，appscan电话， w---hfire ---了一个主要的新版本的 appscan-所谓的 ibm 理性 appscan 7.7。

虽然该产品是 ibm 内部整体愿景的一部分， 为应用程序安全提供端到端解决方案， 但 w---hfire cto mike weider 表示， 此版本支持 appscan 作为 stand-alone 产品。

appscan 坐落在 ibm 的 rational 软件品牌中， 它有帮助---创建和交付软件的产品。appscan 在该领域的集成将帮助开发人员在整个软件开发生命周期中使用 rational 产品测试， 而不是终的安全性。

然而， weider 强调， 该公司将继续支持 appscan 作为一个 stand-alone 的客户谁不使用 rational 或 ibm 产品。

自收购以来， 99% 的反馈是积极的。我们听到的关注点是客户说他们想知道我们将继续支持它作为一个独立的产品， weider 说。这 (释放) 将是一个---的事实， 我们将继续。

ibm rational appscan 7.7 主要针对 qa ---和安全分析师。对这些人员来说， 一个重要的新功能是增强安全性测试。appscan 现在能够扫描跨站点请求伪zao (csrf)， 这种攻击会导致从受---的网站传输未经授权的命令。csrf 的攻击越来越流行， 很难被发现。该产品还可以---地扫描难以测试的应用程序， 如 ajax 和 flash 应用程序。