webinspect功能介绍-webinspect-华克斯_苏州软件开发

苏州华克斯信息科技有限公司提供webinspect功能介绍-webinspect-华克斯。

webinspect 14中的主要功能：

图4

有很多选择，他们还有很多选择。我会尝试尽可能多地覆盖，而左边的是容易理解的东西。在默认设置下，如上图所示，您可以看到左侧的扫描设置，抓取设置和审核设置。配置这些设置非常重要，因为扫描的输出取决于您对webinspect的输入。让我们简单介绍一下这些设置。

扫描设置：

此处可用的选项定义了webinspect进行扫描的方式。例如，您可以排除web应用程序的某些部分被webinspect扫描。同样，您可以定义影响扫描性能和输出的许多参数。本节中的所有选项将在下一篇文章中详细介绍。

抓取设置：

顾名思义，控制webinspect抓取方式的参数在此被提及。从图4可以看出，它包括链接解析和会话排除。

审核设置：

这里的参数定义了webinspect执行审核的方式。它处理会话排除，攻击排除，攻击表达，漏洞筛选，智能扫描等。智能扫描是一个新功能，用于查找底层服务器，从而发送攻击向量和有效载荷。因此，webinspect将仅针对服务器易受影响的特定漏洞进行探测。

您可以将设置保存在文件中，如果适合您的要求，则可以对每次扫描加载相同的设置。您可以在不同的文件中保存不同的设置，并在需要时加载文件。完成这里的设置后，---下一步，出现验证和连接窗口（图5）。这些值根据您在“默认设置”窗口中的代理选项卡和身份验证选项卡下的输入显示。

图5

移动到下一个窗口覆盖范围和---性，其---根据您在默认设置下的请求者选项卡下的输入显示有关爬网覆盖率和审核---的信息。

图6

单击下一步并显示详细的扫描配置窗口（图7）。在这个分析器下，webinspect---代理，对目标进行快速检查，webinspect功能介绍，如有---，建议您进行某些更改。您可能接受也可能不接受这些建议。

图7

移动到下一个窗口，您可以在其中找到“扫描”按钮（图8）。---扫描按钮后，扫描将启动。扫描完成时间取决于应用程序的大小，所选策略以及其他因素。

webinspect---的用户界面

评估开始数秒钟之后就能查看扫描结果

通过标签式界面（tabbed

interface）查看和控制多个扫描进程和报告

轻点鼠标即可直接向惠普提交---报告及其它反馈信息

利用一个易用的界面对扫描过程施加影响

创建宏以记录检测步骤，实现重复性检测的自动化

使用自定义检查向导快速进行检查

详细报告和法规遵从

---管理报告可显示企业安全状态的快照

定制报告，为开发和管理人员修复安全缺陷提供帮助

使用扫描数据运行支持所有主要法规标准（包括pci、sox和hipaa）的法规遵从报告

通过趋势分析和安全就绪报告对应用未来的安全状态进行预测

webinspect14

hp帮助组织识别web应用程序中的漏洞

hp webinspect可以---和自动化现实中的攻击来保护应用程序

伦敦 - 惠普今天---推出hp webinspect 14，这是一种---的应用安全解决方案，通过指导性测试过程---真实的攻击，使组织能够开发和提供安全的web应用程序和web服务。

web应用程序仍然是安全漏洞的重要来源。从2000年到2017年，六个常报告的漏洞中有四个可以通过网络进行利用。（1）---的应用程序安全测试被证明可以在发生攻击之前防止攻击，但是许多组织缺乏实施安全测试流程的资源，工具和时间。没有适当的测试，这些web应用程序可能会包含攻击者易于利用的漏洞。

hp webinspect 14是一个自动化的，可配置的应用程序安全解决方案，可动态测试web应用程序和web服务，以快速准确地识别可利用的安全漏洞。使用hp webinspect 14.0，安全团队可以在开发过程的早期高xiao地管理测试结果并分发可执行的安全智能和补救指导。 hp webinspect 14.0还通过使安全团队分享jia实践来保护关键入口点免受攻击，从而---安全应用程序开发。

惠普fortify的企业安全产品副总裁兼总经理mike armistead表示：“为了有效构建安全---的web应用程序，webinspect总，组织需要考虑并测试发展中的关键威胁。 “hp webinspect 14.0使客户能够在其安全工作中变得积极主动，webinspect，而不是在发生攻击后对攻击做出反应，通过模拟攻击以及早发现漏洞并在发生之前防止破坏。

hp webinspect 14.0包括新的引导式扫描，这是一种---的交互式测试流程，基于正在申请---的自适应组件识别技术，用于分析现代复杂的web应用程序和javasc ript。引导式扫描引导新手用户和安全测试人员在测试配置难以排除故障的自定义环境---测试适配到特定场景。这样可以---地处理复杂的场景，例如检测代理错误配置或网络身份验证。

webinspect功能介绍-webinspect-华克斯由苏州华克斯信息科技有限公司提供。行路致远，---。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的---，与您一起飞跃，共同成功!

     联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
     本文链接：https://tztz192713.zhaoshang100.com/zhaoshang/215369929.html
     关键词： loadrunner - qtp - hp qc/alm - fortifysca - fireeye