appscan功能介绍-appscan-华克斯

ibm 安全 appscan

标准

使用功能提供快速结果

为便于使用而设计

不是每个人都是安全---。ibm 安全 appscan

标准软件集成了许多易用性的功能来帮助

使 web 漏洞扫描更容易为那些没有:

扫描配置向导引导每个用户设置

初始扫描， 提示提供基本信息， 如

启动 url 或 ip 地址， 查询哪种类型的扫描

配置文件应使用， 并征求任何所需的登录

信息.

扫描---功能执行设置检查并使

任何---的修改， 如打开 javasc ript 或

adobe flash 解析和执行， 支持环境

使用---逻辑。

扫描配置完成后， ibm 安全 appscan

标准探索应用程序， 提取信息

网页、html 表单、参数、cookie 等。

此信息稍后用于生成数以千计的测---例。

ibm 安全 appscan 标准软件然后开始测试

阶段并返回漏洞结果和补救建议。

结果提供了有用的提示和截图

清楚地说明每个问题。

要提高组织的安全知识，

ibm 提供了基于 web 的培训模块， 涵盖了各种

安全主题。

按优先级优化补救措施

结果和修正建议

web 漏洞扫描关键的方面之一是

对问题的快速补救。ibm 安全 appscan

标准软件提供了一个完全优先级的漏洞列表

在每次扫描时发现， 这使得高优先级问题

被固定的第yi帮助组织关注什么

重要的是从安全角度。每个漏洞

结果包括对漏洞工作方式的完整描述

和潜在的原因。在部署玻璃盒扫描时

(运行时分析) 代理在扫描过程中， 软件报告

应用程序代码中的实际位置， 其中的漏洞

发生了， 如 java 类的名称和易受攻击的

行号。基于网络的综合培训提供短期

直接从用户界面培训模块。的补救

视图， 然后解释修补所需的步骤。

问题， 包括安全和不安全代码的示例。自

分配和管理补救， 结果可以集成到

缺陷---系统， 如 ibm rational? clearquest?

软件和惠普中心。

ibm rational appscan

源版本

安全的应用程序和构建安全的软件

静态应用程序安全测试

---

识别源中的漏洞

代码， 查看数据和调用流并

识别威胁暴露

您的应用程序

在开发早期扫描源代码

循环以简化采用

通过开发进行安全性测试

将安全测试与应用程序集成

开发工具与 ibm rational

协作生命周期管理

解决

创建、推送和---一致

可以在整个过程中使用的策略

您的企业

今天的经济依赖于互联，appscan， 仪表和智能

具有自定义软件和 web 应用程序的系统。这些智能

产品和应用程序生成或与大量数据交互。

渴望利用市场机会， 公司

正在越来越多地开发这些更智能的产品和应用程序

快速的速度。但在竞争中保持领xian，appscan报价， 许多公司未能给

应用程序安全性它所需要的关注和优先级。

不幸的是， ------明确了一件事: 如果你不采取

适当的措施， 以保护您的公司的系统， 应用，appscan正版软件，

私有数据和客户的信息， 后果到您的底部

线和你的品牌可能是毁灭性的。他们的范围从沉重的金融

对损害客户的信心的系统停机的惩罚和损失收入-

丹斯， 损害贵公司的声誉。你的公司能

天气怎样？没有多少可以。这就是为什么它是必不可少的

有一个全mian的应用安全战略---。

识别源代码中的漏洞

为解决各种应用风险， ibm 提供了 ibm

rational? appscan?应用程序安全测试和风险组合

管理解决方案。作为投资组合的关键组成部分，

ibm rational appscan 源码版软件是静态分析安全

帮助您识别源中的漏洞的测试解决方案

2

ibm 软件2011年11月

应用程序安全性

代码，appscan功能介绍， 检查数据和调用流， 并确定威胁暴露

每个应用程序的部署在整个

软件开发生命周期、合理 appscan 源

编辑软件使您更容易理解您的

针对审核和法规遵从性目的的威胁暴露。合理

appscan 源码版软件也有助于促进合作伙伴关系

在开发和安全团队之间提供

两组都有需要的信息， 当他们需要时。

早期减少漏洞

开发生命周期

合理的 appscan 源版软件提供了全mian

源代码分析方法。它旨在

在代码中提供100万行以上的快速扫描

小时， 允许您扫描复杂的企业应用程序。它

还提供了可操作的、优先的 information-down

行易受攻击的代码。这有助于您找到并解决易受攻击的

开发周期的早期代码， 查看应用程序

已在使用中， 并执行安全和检查

您已外包的应用程序或组件

发展.例如， 您可以生成安全要求

到您的外包合同， 并使用合理的 appscan

源版软件， 以帮助---您的验收

标准已得到满足。