appscan-appscan-华克斯

ibm rational appscan

源版本

安全的应用程序和构建安全的软件

静态应用程序安全测试

---

识别源中的漏洞

代码， 查看数据和调用流并

识别威胁暴露

您的应用程序

在开发早期扫描源代码

循环以简化采用

通过开发进行安全性测试

将安全测试与应用程序集成

开发工具与 ibm rational

协作生命周期管理

解决

创建、推送和---一致

可以在整个过程中使用的策略

您的企业

今天的经济依赖于互联， 仪表和智能

具有自定义软件和 web 应用程序的系统。这些智能

产品和应用程序生成或与大量数据交互。

渴望利用市场机会， 公司

正在越来越多地开发这些更智能的产品和应用程序

快速的速度。但在竞争中保持领xian， 许多公司未能给

应用程序安全性它所需要的关注和优先级。

不幸的是，appscan在线咨询， ------明确了一件事: 如果你不采取

适当的措施， 以保护您的公司的系统，appscan， 应用，

私有数据和客户的信息， 后果到您的底部

线和你的品牌可能是毁灭性的。他们的范围从沉重的金融

对损害客户的信心的系统停机的惩罚和损失收入-

丹斯， 损害贵公司的声誉。你的公司能

天气怎样？没有多少可以。这就是为什么它是必不可少的

有一个全mian的应用安全战略---。

识别源代码中的漏洞

为解决各种应用风险， ibm 提供了 ibm

rational? appscan?应用程序安全测试和风险组合

管理解决方案。作为投资组合的关键组成部分，

ibm rational appscan 源码版软件是静态分析安全

帮助您识别源中的漏洞的测试解决方案

2

ibm 软件2011年11月

应用程序安全性

代码， 检查数据和调用流， 并确定威胁暴露

每个应用程序的部署在整个

软件开发生命周期、合理 appscan 源

编辑软件使您更容易理解您的

针对审核和法规遵从性目的的威胁暴露。合理

appscan 源码版软件也有助于促进合作伙伴关系

在开发和安全团队之间提供

两组都有需要的信息， 当他们需要时。

早期减少漏洞

开发生命周期

合理的 appscan 源版软件提供了全mian

源代码分析方法。它旨在

在代码中提供100万行以上的快速扫描

小时， 允许您扫描复杂的企业应用程序。它

还提供了可操作的、优先的 information-down

行易受攻击的代码。这有助于您找到并解决易受攻击的

开发周期的早期代码， 查看应用程序

已在使用中， 并执行安全和检查

您已外包的应用程序或组件

发展.例如， 您可以生成安全要求

到您的外包合同， 并使用合理的 appscan

源版软件， 以帮助---您的验收

标准已得到满足。

ibm 安全 appscan 源扫描程序

ibm 安全 appscan 源分析源代码， 以识别安全漏洞， 同时将应用程序安全测试与软件开发过程集成在一起。

ibm 安全 appscan 源将静态应用程序安全测试集成到软件开发过程中， 同时帮助安全和开发团队加强应用程序安全性、保护机mi数据并提高法规遵从性。

识别源代码中的漏洞，appscan功能介绍， 查看数据和调用流， 并确定每个应用程序的威胁暴露。

通过在构建过程---静态分析与自动扫描无缝集成， 将应用程序安全性构建到开发中。

创建、分发和执行一致的策略， 并通过集中的策略和评估数据库增强企业范围的度量和报告能力。

在开发团队的开发人员 ide 中查明漏洞并为快速修复提供精que、详细的补救建议。

将安全测试与应用程序开发工具和 ibm rational 协作生命周期管理解决方案集成在一起。

通过提供灵活的会审和补救， 使这些团队之间的信息流自动化， 从而促进安全与开发之间的协作。

版本8.6 为 android 应用程序提供静态应用程序安全测试

跨多种语言 (包括系统 z cobol 和 sap abap)， 容纳范围da、复杂的应用程序的广泛组合。

功能:

与生成自动化集成的静态应用程序安全测试 (白盒)， 用于在每个生成中自动扫描源代码， 包括针对 android 应用程序的静态应用程序安全测试

ide 集成， 使开发人员能够扫描他们自己的代码， 或使用补救指南访问其他扫描的结果， 从而帮助消除安全漏洞

与 ibm 安全 appscan 企业集成， 将静态分析添加到解决方案中， 通过驱动治理和协作将应用程序安全测试集成到应用程序生命周期中

可扩展的 web 应用程序框架支持， 可提供---的灵活性以支持行业标准和自定义应用程序框架。

字符串分析 (ibm 研究---)， 用于自动识别验证例程， 从而简化了开发人员的用户体验。

共享信息的中央存储库， 如全局安全规则和筛选器

漏洞矩阵立即优先确定确认的关键漏洞， 没有---。

自动化的项目导入工具， 简化了安装和配置

可自定义的报表---， 以帮助演示符合行业法规和jia做法， 包括 owasp ---和 pci

从 ide 和生成自动化进行代码测试， 以确定代码级别的缺陷， 以及---代码和安全性的关键性能指标