appscan-华克斯-appscan正版软件

ibm security appscan enterprise

版本9.0.3.4自述文件

概观

该9.0.3.4修订包通过appscan产品套件同步版本，以简化集中管理（安装或更新---组件）。 appscan enterprise 9.0.3修订包版本是9.0.3.1（发布于04/26/16）和9.0.3.4。

本文档包含ibm security appscan enterprise的发行说明。该产品包括可以在多台机器上一起或分开设置的几个---组件：enterprise console是基于web的用户界面;代理运行作业，仪表板和报告包;分析扫描仪运行测试;数据库是存储所有配置和扫描结果的地方。有关详细信息，请参阅“规划和安装指南”，位于与该文件相同的文件夹中。

这些发行说明提供了在发布之前发现的基本安装信息和文档已知问题。

系统要求

安装说明

什么是新的

升级说明

已弃用的功能

已知问题和解决方法

产品修复历史

系统要求

当前系统要求列在这里。

安装说明

安装过程位于此处。

appscan enterprise安装包括以下---软件包：

ase.zip：此软件包包含appscan enterprise server的文件。将文件---到要安装appscan enterprise server的计算机，解压缩文件，然后运行appscanenterpriseserversetup_9.0.3.4---文件。

注意：gsc explorer（ase_gscsetup---）和手动浏览器工具（manualexplorersetup---）的可执行文件包含在appscanenterpriseserversetup_9.0.3.4---中，可通过ui进行---，但也可作为可选的单独---提供。如果您安装appscanenterpriseserversetup_9.0.3.4---，则不需要单独运行可执行文件。

ase_dassetup_9.0.3.4---：此软件包包含动态分析扫描器的文件。将软件包---到计划安装appscan扫描仪的计算机，并在那里运行。

ibm rational appscan

appscan 源

标志 ibm appscan 300x

识别并修复 web 和移动应用程序中的漏洞

appscan 源通过在软件开发生命周期的早期识别基于 web 和移动应用源代码的漏洞， 帮助组织降低成本和降低风险， 因此可以在部署之前修复它们。

appscan 源将应用程序安全测试集成到您的软件开发生命周期中。它提供了增强的移动应用程序扫描功能， 并支持对移动 web、本地和混合应用程序的测试， 其中包括对 javasc ript、html5、科尔多瓦、java 和目标 c 的支持。appscan 源还提供了与 ibm worklight?工作室的集成以及扫描 worklight 应用程序的能力。

appscan 源可以启用:

通过源代码分析/静态应用程序安全测试 (先)， ---大和更 cost-effective 的软件安全性。

通过集成现有的工具和过程 (如应用程序开发、构建集成和安全监视)，appscan总， 改进了智能。

通过集中管理和执行安全策略来实施安全jia做法。

报告、治理和法规遵从性的能力， 有助于安全状态和问题的沟通。

---大和更 cost-effective 的软件安全性

在应用程序生命周期的早期阶段， 当它们不需要进行补救时， 识别源代码中的安全漏洞和缺陷。

通过将安全源代码分析与生成过程中的自动扫描集成， 将自动化的安全性构建到开发中。

扫描、triages 和管理安全策略;将结果指派给安全小组以进行漏洞补救。

每小时提供超过100万行代码的快速扫描;甚至扫描复杂的企业应用程序。

将安全性分析扩展到 android 和苹果 ios 移动应用程序。

通过集成提高了智能

集成缺陷---系统 (dts)、软件配置管理和构建管理工具。

通过静态分析结果与动态分析结果的相关性， 提供了增强的安全智能。

适用于多种语言的大型和复杂应用程序的广泛组合。

建立在开放式体系结构上， 以保护您现有的投资。

安全jia做法

定义和实施可在整个企业中使用的一致策略。

使用集中的策略和评估数据库启用企业范围的度量和报告。

提供审核和法规遵从性报告， 使您更容易了解在执行层的与应用程序相关的威胁暴露。

报告、治理和法规遵从性的能力

提供识别安全问题所带来的安全和法规遵从性风险。

提供超过40安全法规遵从性报告， 包括 pci 数据安全标准 (pci dss)、支付应用数据安全标准 (pa-dss)、iso 27001 和 iso 27002、hipaa、gramm–leach–bliley act (glba) 和巴塞尔 ii。

重点关注移动应用程序安全， 包括一个开放式 web 应用程序安全项目 (owasp) ---移动风险报告。

支持创建自定义报告， 以与您的组织的安全jia做法保持一致。