appscan报价-appscan-华克斯

rational appscan自定义和控件的---功能包括:

● rational appscan extensions framework技术，使用户

能够创建、分享、加载---的插件扩展测试功能。

● pyscan和rational appscan的组合，具有python---功

能，允许用户不受用户界面的---利用扫描能力。能够实

现安全---和---测试人员---能实现的自定义。

● rational appscan软件开发套件(sdk)，提供调用动作的

能力，从执---时间扫描到提交定制测试。sdk界面的设

计易于集成，支持自定义扫描引擎支持，还支持rational

appscan extensions framework和pyscan选项。

rational appscan漏洞检测的---功能包括:

● 全mian的有效性测试，分析非故意触发问题、secure

sockets layer(ssl)测试(测试 ssl ---有效性)、跨站点

伪zao请求测试(cross-site request forgery，csrf)的相应。

● 黑ke模拟覆盖了open web application security proje-ct

(owasp)的---项和system administration， networking，

and security institute (sans)的前20项漏洞。

● xin的威胁信息，启动rational appscan产品时自动更新。

● ---的可用性套件，帮助---测试人员和安全咨询人员开

发、测试和调试web应用程序。

在组织中实施基于风险的应用程序安全管理基于风险的应用程序安全管理

在一个拥有数千个应用程序和一个小型安全团队的大型组织中， 需要一个战略应用安全管理系统来维护企业级的安全。appscan 企业9.0 提供了一种基于风险的方法来有效地解决这一需求。然而， 不能严格地确定和规划一个能够适当对应于每个组织的战略的单一风险衡量标准。使用 ibm appscan 企业 9.0， 组织可以根据自己的策略定义风险。

风险度量可以通过访问、业务影响、安全威胁的重要性等因素在应用程序上确定。所有这些因素都可以在 appscan 企业的计算中进行定制和编程。通过这种灵活性， 管理人员可以定义规则来度量风险， 然后根据风险自动对应用程序进行分类或分级， 以帮助他们做出---和资源---的决策。

创建应用程序安全清单

若要生成应用程序的清单， 可以通过一个一个地指ding它们的属性， 或者通过以. csv 格式导入文件来将应用程序添加到系统中。结果是一个应用程序列表， 可以很容易地过滤， 以搜索特定的标准 (图 1)。为了帮助分析大量的应用程序， 还提供了可视化的数据摘要 (图 2)。

图像 1: 具有筛选和排序能力的应用程序清单 *

图 1: 具有筛选和排序能力的应用程序的清单

图像 2: 交互式可视化摘要的重要性质的应用。

图 2: 交互式可视化摘要的重要性质的应用。