检测和开发跨站点
使用 xss 分析器编写---
ibm 近进行的研究表明， 41% 的
测试的 web 应用程序包含 xss 漏洞. 1 xss
已知的漏洞类型已超过十年。
尽管如此， 它仍然是第二 owasp ---网站
应用程序漏洞列表。
ibm 安全 appscan 标准软件现在包括
具有检测和利用 xss 漏洞的---能力。xss
分析器提供了一些xian进的技术
对于 xss 测试， 从知识库中提取数百个
数以百万计的剥削。分析仪---降低了
通过应用模拟的智能学习系统来扫描时间
准确有效地发现威胁的人类行为。与
xss 分析仪， ibm 安全 appscan 标准软件能够
快速查找和修复此重要漏洞。
执行动态分析
玻璃盒测试
ibm 安全 appscan 标准软件提供玻璃盒测试，
这是一种集成的应用程序安全测试的形式
(上)。玻璃盒安全测试是xin的发展
混合分析， 结合动态 (黑箱) 分析
使用监视的内部代理模拟安全攻击
攻击期间的应用程序行为。通过玻璃盒测试，
ibm 安全 appscan 标准软件提供更准确
测试结果并确定传统的漏洞
动态测试无法识别。通过---的组合
安全研究和玻璃盒测试， 软件
提供 owasp ---漏洞的全mian覆盖， 并
可以识别 non-reflected 的漏洞， 如命令
执行， sql 注入， 文件包含， 轻量级目录
接入协议注入， 日志锻造等。
玻璃盒测试还有助于安全团队协作
提供精que信息的开发组织
关于漏洞。通过玻璃盒测试， ibm 安全
appscan 标准软件标识特定代码行和
提供有关应用程序在攻击过程中的执行方式的详细信息，
这有助于促进补救。因此， ---
开发商在他们的早期部署玻璃盒测试
一个新的精que测试水平的开发周期不
可与传统的动态或静态分析。
执行混合分析
javasc ript 安全分析器
在当今丰富的互联网上采用 web 2.0 技术
应用程序将 javasc ript 的角色扩展为技术， 如
作为 ajax， javasc ript 框架和 html5 变得
共同.大多数 web 应用程序都大量使用---
javasc ript 代码， 这增加了有---的可能性
漏洞.ibm 近进行的研究表明
大约40% 的 web 应用程序
测试了---的---漏洞，appscan---代理， 需要
手动代码检查， 以便通过渗透检测
测试仪2
为了应对这些新的风险，appscan技术支持， ibm 安全 appscan 标准
软件包括静态污点的 javasc ript 安全分析器
分析 javasc ript 代码。javasc ript 安全分析器检测
一系列---安全问题， 例如文档对象
基于模块 (dom) 的 xss， ---打开重定向， ---
sql 注入和许多其他 html5-related 安全性
问题.此外， ibm 安全 appscan 软件是
第yi个应用动态和静态应用程序安全性的扫描仪
在同一扫描中进行混合分析测试。
appscan web 应用程序安全扫描程序增强
自 ibm 收购以来的第yi个主要版本，appscan在线咨询， w---hfire 的 appscan 测试了xin版的漏洞， 并且能够---地扫描诸如 flash 和 ajax 应用程序等困难的应用程序。
部分
相关内容
软件测试工具， 帮助集成应用程序..。
– searchsoftwarequality
w---hfire 发布 ibm 伞下的扫描仪更新
– searchsecurity
w---hfire 的 web 应用程序漏洞扫描程序增强..。
– searchsoftwarequality
w---hfire 的 appscan 的用户---他们的工具会在 ibm 的深处消失..。
公司在今年早些时候获得的， 可以休息得轻松一些。今天， w---hfire ---了一个主要的新版本的 appscan-所谓的 ibm 理性 appscan 7.7。
虽然该产品是 ibm 内部整体愿景的一部分， 为应用程序安全提供端到端解决方案， 但 w---hfire cto mike weider 表示， 此版本支持 appscan 作为 stand-alone 产品。
appscan 坐落在 ibm 的 rational 软件品牌中， 它有帮助---创建和交付软件的产品。appscan 在该领域的集成将帮助开发人员在整个软件开发生命周期中使用 rational 产品测试， 而不是终的安全性。
然而， weider 强调， 该公司将继续支持 appscan 作为一个 stand-alone 的客户谁不使用 rational 或 ibm 产品。
自收购以来， 99% 的反馈是积极的。我们听到的关注点是客户说他们想知道我们将继续支持它作为一个独立的产品， weider 说。这 (释放) 将是一个---的事实， 我们将继续。
ibm rational appscan 7.7 主要针对 qa ---和安全分析师。对这些人员来说， 一个重要的新功能是增强安全性测试。appscan 现在能够扫描跨站点请求伪zao (csrf)， 这种攻击会导致从受---的网站传输未经授权的命令。csrf 的攻击越来越流行， 很难被发现。该产品还可以---地扫描难以测试的应用程序， 如 ajax 和 flash 应用程序。
将安全覆盖率扩展到 web
服务和 soa 环境
因为 web 应用程序的复杂性与日俱增，
web 服务在面向服务的体系结构中的集成
(soa) 环境， ibm 安全 appscan 标准软件
包括对 ws 安全 v1.1 标准的强健支持，appscan，. net
框架 web 服务、ws 寻址、加密密钥
和带有 mime 和 dime 附件的 soap 消息。
自定义和扩展测试
为的控制
ibm 安全 appscan 标准软件包括一套---的
用于对 web 进行控制的自定义功能
环境中的漏洞测试:
ibm 安全 appscan 软件开发套件提供了一个
启用可自定义调用的功能---的接口集
在 ibm 安全 appscan 标准软件的每个操作中，
从执---扫描到提交个人
自定义测试。这个平台可以方便地集成到
现有系统， 支持---， 自定义使用
ibm 安全 appscan 引擎， 并提供了基础
ibm 安全 appscan 扩展框架和 pyscan
---.
ibm 安全 appscan 扩展框架是一个灵活
框架， 可以帮助用户开发和使用 add-ons
扩展 ibm 安全 appscan 标准的功能
软件.框架有助于打开 ibm 安全 appscan
标准软件， 使用户能够自定义和增强
现有的功能， 以适应他们自己的进程， 自动化内部
活动并接收大量附加功能
和功能通过---开源扩展
从 ibm 安全 appscan 扩展社区门户。
pyscan web 应用程序安全测试平台
建立在 ibm 安全 appscan 软件和 python ---的基础上
语言.它可以帮助审计员---地利用 ibm 的安全性
appscan 标准软件功能
手动审核。ibm 安全 appscan 标准软件
---会话管理功能可用于
建立和维护登录状态， 一个易于访问的存储库
扫描的应用程序数据和---的报告能力。
pyscan 平台可以提---册的效率
审计的一部分， 而不排除---的专长
的审计员。审核员可以重用他们现有的 python
在 ibm 安全 appscan 软件中测试---并享受
国产工具与 ibm 安全的共生关系
appscan 软件。
为什么是 ibm？
ibm 提供了一个全mian的应用程序安全组合
和风险管理解决方案。具有---安全性测试
和管理应用程序风险的平台， ibm 安全
appscan 的投资组合提供了安全---和
与应用程序生命周期管理的关键集成
帮助组织不只是识别漏洞， 而且还要
降低总体应用风险。ibm 安全 appscan
软件组合是以软件为服务的
交付选项和强健的服务产品
包括应用程序安全评估、部署
服务、---应用安全培训、产品
培训等。
appscan-appscan---代理-华克斯()由苏州华克斯信息科技有限公司提供。行路致远，---。苏州华克斯信息科技有限公司致力成为与您共赢、共生、共同前行的---，与您一起飞跃，共同成功!
联系我们时请一定说明是在100招商网上看到的此信息，谢谢！
本文链接：https://tztz192713.zhaoshang100.com/zhaoshang/216185801.html
关键词： loadrunner - qtp - hp qc/alm - fortifysca - fireeye
滇公网安备 53011202000392号