appscan技术支持-appscan-华克斯

保护基于web的关键业务资产

rational appscan standard、rational appscan tester

和rational appscan enterprise解决方案提供了全mian的

安全性，能覆盖复杂的web站点，解决方案扫描并测试常

见的web应用程序漏洞，包括web application security

consortium(wasc)威胁分类标识的那些漏洞。rational

appscan解决方案使用功能---、灵活的---功

能，以提供健壮的应用程序扫描，覆盖了xin的web 2.0技

术，appscan，包括增强了对flash和javatm sc ript语言的支持，appscan正版软件，以及

对ajax编程语言(包括专门针对javasc ript object notation

[json]和web服务参数的测试)的全mian支持。

rational appscan针对扫描有效性和易用性的---

功能包括:

● 用户界面带有应用程序树视图选择器、分层安全结果列

表，开发人员修改视图和细节面板。

● 灵活的测试过程，允许分析应用程序参数，允许仅选择相

关的测试，而不影响开发过程。

● 复杂的验证支持，允许对web应用程序执行多步骤

验证流程，包括全自动区分计算机和人类的图灵测试

(completely automated public turing test to tell

computers&humans apart，captcha)分布验证、

多因素验证(multifactor authentication)、---密码、通

用串行总线(usb)秘钥、智能卡和相互验证。

● ---的会话管理，---时可执行自动重登录。

● 实时结果视图，允许用户在扫描完成前对问题执行操作。

● 模式搜索法则，方便围绕---ka、社会保障或其他数列的

安全测试。

ibm ----rational appscan 标准版

概述

ibm 的---安全 appscan 标准版 v8.7 是这些的中心之一， 它的目的是在 web 应用程序中引入个人安全。该提供了当今 web 应用程序安全性中关键的漏洞， 以及解决这些漏洞的安全编码的原则。它介绍了在软件开发生命周期---虑 web 应用程序安全性的一些jia做法。在自定义 appscan 时， 个人应该能够使用扩展框架和 appscan sdk。

谁能做这个？

ibm ----合理的 appscan 标准版是为中级水平的---。目标---在使用 ibm rational appscan 标准版方面经验丰富。

好处

达到此的个人将成为 appscan 标准版的---。他或她利用工具增强了他或她执行 web 应用程序漏洞评估的功能。拥有此---的人将能够创建 web 服务和 web 应用程序的安全扫描， 并在创建报告时优先考虑和审阅扫描结果。它们还能够优化扫描，appscan技术支持， 使扫描能够准确、有效和---地执行扫描，appscan电话， 并能使用更---的技术进行扫描仪应用。人士将与构建经理、应用开发人员、渗透测试人员、---团队、---管理层和---审计员合作。

相关考试

此是由一个考试组成的路径的第二步。这是 c2150-199: ibm 安全 appscan 标准版实现 v8.7 测试。---必须---才能在中继续前进。

先决条件

此测试需要以下的先决条件: 熟悉基本的概念和功能， 依靠文档的帮助或其他资源的帮助， 有工作经验和知识的概念和功能-解释产品和使用的产品很少如果没有援助， 已经工作了数年的概念或功能， 并有能力教别人如何解释概念或使用功能， 具有创建或自定义代码、过程或体系结构的概念和功能的全mian和广泛的经验。

考试概览

c2150-199: ibm 安全 appscan 标准版实现 v8.7 测试

安装 (4%)

扫描设置 (盖子 50%)

探索和手工探索应用 (覆盖率 13%)

应用测试 (9%)

分析结果 (16%)

本次考试需要在 web 服务的安全策略、原始事务数据和 cookie 的视图、安全性分析、安全研究、java 和 javasc ript 分析等方面的知识和培训。此类知识对于通过此测试并作为其他 ibm ---的---的先决条件是很有用的。详细的资格要求和考试部分的完整列表由供应商在供应商的网站提供。

测试为期两小时或120分钟。参加这次考试的人应该回答测试中的56问题。他或她被---通过了考试， 他必须获得65% 的及格分数。

的有效性

本有效期届满后可延长。

此涉及的步骤

此过程涉及的三步骤包括:

培训: web 应用程序安全的要点或 ibm rational appscan 标准版的要点 v7.9 或手上实验室: ibm 安全 appscan 标准基础

考试: c2150-199: ibm 安全 appscan 标准版实施 v8.7 测试

表格: 提交完整表格

---审评

fang便的方式， 使您能够保持领xian的应用程序的安全性， 是建立安全的软件， 从基础的权利。但这是一个挑战， 我们没有足够的安全---在我们的许多开发商。安全编码超出了他们的 know-how 级别， 因此他们不将其标识为优先级。这将导致 non-web-based 和基于 web 的应用程序在漏洞暴露于开发时继续部署， 这种方式的敏感数据有被攻破的危险。在应用程序安全性中进行开发的you效的方法是在工作流和环境中提供合适的工具， 这无疑会在可理解的语言中生成所需的结果。ibm ----安全 appscan 标准版 v8.7 提供所有这些技能， 现在就接受。