华克斯-appscan技术支持-appscan

rational appscan自定义和控件的---功能包括:

● rational appscan extensions framework技术，使用户

能够创建、分享、加载---的插件扩展测试功能。

● pyscan和rational appscan的组合，具有python---功

能，允许用户不受用户界面的---利用扫描能力。能够实

现安全---和---测试人员---能实现的自定义。

● rational appscan软件开发套件(sdk)，提供调用动作的

能力，从执---时间扫描到提交定制测试。sdk界面的设

计易于集成，支持自定义扫描引擎支持，appscan总，还支持rational

appscan extensions framework和pyscan选项。

rational appscan漏洞检测的---功能包括:

● 全mian的有效性测试，分析非故意触发问题、secure

sockets layer(ssl)测试(测试 ssl ---有效性)、跨站点

伪zao请求测试(cross-site request forgery，appscan在线咨询，csrf)的相应。

● 黑ke模拟覆盖了open web application security proje-ct

(owasp)的---项和system administration， networking，

and security institute (sans)的前20项漏洞。

● xin的威胁信息，appscan技术支持，启动rational appscan产品时自动更新。

● ---的可用性套件，帮助---测试人员和安全咨询人员开

发、测试和调试web应用程序。

ibm? security appscan? enterprise 能够帮助组织---应用安全性风险、增强应用安全项目管理计划并实现合规。安全和开发团队能够在整个应用生命周期中协作、制定策略并扩展测试。企业仪表盘按照业务影响对应用资产进行分类和优先排序，确定高---，让您的修复工作---。同时提供绩效指标，有助于监控应用安全项目的进展。

ibm security appscan enterprise 可提供：使用多种测试方法的可扩展应用安全性测试。测试策略、扫描模板和漏洞修复建议，有助于实施应用安全性计划。详细的安全性报告和企业级仪表盘，可提供风险和合规性的可视性。