appscan技术支持-appscan-华克斯

ibm rational appscan: 增强 web 应用程序

安全和法规遵从性。

在法规遵从性问题上保持jia状态

合理的 appscan 产品包括符合性报告

帮助您的公司---其对关键行业的遵守情况

和法规要求， 包括研究所

标准和技术---出版物 (nist sp) 800-53

和开放式 web 应用程序安全项目 (owasp) 顶部

10、支付卡行业数据安全标准 (pci dss)，

萨班斯-奥克斯利， 格拉姆-利奇-服务法案 (glba)， 健康

保险可携性和责任法 (hipaa)， 家庭

教育权利和---权法 (ferpa)， 自由

信息和保护---法 (fippa) 和付款

应用程序jia实践 (pabp)。另外， 用户可以生产

自定义安全报告并选择哪些数据点应

包括在每个报告中， 使其能够解决关键

法规遵从性要求。

合理 appscan 标准版: 执行安全性

审计和生产监测

自动化 web 应用程序测试过程以帮助安全

审核员和渗透测试人员---地

乔布斯需要精密和智能的扫描技术。

合理的 appscan 标准版包括设计的功能

支持中等和电力用户。功能包括:

·扫描---， 一个向导的工具， 提供指导

基于jia做法扫描创建和设置， 包括

使用附加工具。用户可以授权扫描

配置目标应用程序并建议操作

成功扫描所需的。

·---， 扫描和测试复杂的业务

流程 (如多步骤的在线购物车

和订单---) 并维护参数值和

整个饼干。

·预定义的扫描模板， 使用户能够快速

选择并启动配置选项。

·快速扫描配置向导， 引导用户通过

重要的设置以及代理的条件步骤

平台身份验证和会话检测信息。

· microsoft 字基于报告。

·嵌入式网络培训模块， 帮助解释

问题和---利用。

ibm rational appscan

正确的盒子， 合理的 appscan 源码版软件

提供报告卡、详细指标和补救

建议， 你需要找到和消除的漏洞

您的应用程序。但是， 仅仅识别缓冲区溢出

或结构化查询语言 (sql) 注入不

保护应用程序。其他安全的不当实施

机制， 包括访问控制、身份验证和

加密，appscan---代理， 会给您的组织带来的风险。

合理的 appscan 源码版本允许你采取行动

您关键的漏洞是通过集成

合理的协作生命周期管理解决方案:

在业务、开发和

具有动态过程和基于作业的工作的测试团队

用于测试计划和执行的流程。

自动化 labor-intensive 的安全测试和审核以捕获

早期安全问题， 缩短上市时间， 降低项目成本

并降低业务风险。

增强与安全无关的---， 如开发人员和

人员， 执行安全测试， 识别漏洞

并对他们的代码进行补救。

报告为个人和团队量身定做的指标

促进的---度， 使决策者能够采取行动

有信心和记录遵守。

通过映射成功的部署提供更高的可预测性

操作关键性能的模式

指标 (kpi)。

使用自动化安全测试提高xiao率

手动测试软件应用程序可能会导致后期

发布或不一致的测试结果。自动解决方案可以

帮助您的团队更---地测试软件

快速， 同时释放您的测试人员以获得更多的价值

任务.另外， 合理的 appscan 源代码版本软件优先级

您需要消除编码错误的结果， 并

将数据置于风险中的设计缺陷。该应用程序易于

安装和配置，appscan在线咨询， 以便您可以快速实现它并开始

对您的工作流进行xiao化中断以实现自动化

现有进程。

促进与集中化的一致性

策略、流程和报告

合理的 appscan 源码版软件帮助您设置，

推动和实施一致的策略，appscan， 可在整个

您的企业。该解决方案支持部署

允许安全---执行自动化的选项

由安全小组配置的测试---， 以确定常见

漏洞.

安全分析人员使用 appscan 源进行安全---

要管理所有静态测试， 请执行---源代码扫描

并构建可以在生成中执行的测试---

系统或开发人员在其集成开发环境中

(ide)。自动化软件的 appscan 源

4

ibm 软件2011年11月

应用程序安全性

适用于各种构建应用程序， 包括

ibm rational 构建 forge?软件， cruisecontrol， apache

连续和微软 msbuild 软件， 自动

在将新代码签入时触发源代码扫描

构建系统。

合理的 appscan 源码版软件可供

开发人员扫描他们的代码， 补救漏洞和

在 ide 中解析分配的工作项。让---

扫描自己的代码， ibm 提供 appscan 源

开发人员软件作为 ide 模块或插件。为开发人员

谁只想分析执行的扫描结果

建立系统并处理安全分析员分配的问题

appscan 源的补救软件交付 ide

没有扫描功能的模块。两个 ide 选项都提供

---的支持， 通过详细的解释解决漏洞

缺陷和建议的代码更正。

所有测试结果均采用合理 appscan 进行集中管理

企业服务器， appscan 源版本的一个组件

软件部署。服务器提供集中式平台

用于应用程序安全测试和风险管理。

合理的 appscan 企业服务器:

聚合动态和静态测试

关联结果的混合分析

提供带有密钥的执行级别仪表板

业绩指标

与合理的应用程序生命周期集成

管理套房

包含超过40个现成的符合性报告

诸如 pci、hipaa、欧盟数据保护等法规

指令， 安全控制标准 (iso 27001) 和更多