appscan-华克斯-appscan电话

ibm rational appscan

appscan 源

系统要求

以下是 ibm 安全 appscan 源的9.0.1 发布的基本硬件和软件要求。

操作系统

微软视窗8和企业32和64位 (在32位模式)

微软视窗8.1 和企业32和64位 (在32位模式)

微软视窗7， 企业和终的极32和64位 (在32位模式)

微软视窗服务器2008企业和标准 (sp1 和 sp2) (32 位 x86)

微软视窗服务器 2008 r2 企业和标准64位 (在32位模式)

微软视窗服务器2012数据中心， 标准， 要点和基础 (在32位模式)

微软视窗服务器 2012 r2 数据中心， 标准和概要 (在32位模式)

redhat 企业 linux 5.0 (通过更新 8)， 6.0 (通过更新 4) 工作站和服务器32和64位 (以32位模式)

os x 版本 10.8， os x 版本10.9 和 os x 版本 10.10 (ibm 安全 appscan 源为安全， ibm 安全 appscan 源为开发 (eclipse 插件) 和 ibm 安全 appscan 源仅用于自动化)

软件

编译器: 用于 linux 的 gnu 编译程序集 (gcc)， 用于 windows 的 visual studio 2010 (v10)， 用于 windows 的 visual studio 2012 (v11)， 用于 windows 的 visual studio 2013 (v12)， xcode 版本4.6、5.0、5.1、6.0 和6.1 用于目标 c (仅适用于苹果 ios 应用程序)、java v1.5 和更高的 java ee 应用服务器: 碧玉 v2 (tomcat v5、v6 和 v7)、oracle weblogic 服务器 v8、v9、v11 和 v12， ibm websphere 应用服务器 (v6.1、v7、v8 和 v8.5)

用于安全测试的语言支持 (windows): java ?、android、javasc ript、jsp、coldfusion、c、c++、. net (c#、asp.net 和 vb.net)、--- asp (javasc ript/vbsc ript)、php (4.x 到 5.3)， perl、visual basic 6、pl/sql、t-sql 和用于安全测试的 cobol 语言支持 (linux): java ?、android、javasc ript、jsp、coldfusion、c、c++、php (4.x 到 5.3)、perl、pl/sql、t-sql 和 cobol

安全测试的语言支持 (os x): xcode 项目中的目标 c， java， android，appscan， javasc ript， jsp

ide 插件和项目文件扫描支持 (windows): eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;ibm rational 应用程序开发人员 (rad) v8.0、v8.5、v8.5.1、v8.5.5、v9.0、v9.0.1 和 v9.1;visual studio 2010 (、---和终的极)、visual studio 2012 (、---和终的极) 和 visual studio 2013 (、---和终的极);visual studio 支持 c++、c#、asp.net 和 vb.net;eclipse 和 rad 支持扫描 java (包括 android)、javaserver 页面 (jsp) 和 ibm mobilefirst 平台项目

ide 插件和项目文件扫描支持 (linux): eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;ibm rational 应用程序开发人员 (rad) v8.0、v8.5、v8.5.1、v8.5.5、v9.0、v9.0.1 和 v9.1;eclipse 和 rad 支持扫描 java (包括 android)、javaserver 页面 (jsp) 和 ibm mobilefirst 平台项目

ide 插件和项目文件扫描支持 (os x): eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;ibm rational 应用程序开发人员 (rad) v9.0、v9.0.1 和 v9.1;eclipse 和 rad 支持扫描 java (包括 android)、javaserver 页面 (jsp) 和 ibm mobilefirst 平台项目

缺陷---系统 (windows 和 linux): ibm rational clearquest? v7.1.1、v7.1.2、v8.0 和 v8.0.1;hp 中心 v9.2、v10.0 和 v11.0;ibm rational 团队音乐会 v3.0、v3.0.1、v4.0、v4.0.1、v4.0.2、v4.0.3、v4.0.4、v4.0.5、v4.0.6 和 v4.0.7;微软团队基础服务器2008和2010

缺陷---系统 (os x): 合理的团队音乐会 v3.0， v3.0.1， v4.0， v4.0.1， v4.0.2， v4.0.3， v4.0.4， v4.0.5， v4.0.6 和 v4.0。7

外部数据库支持: oracle 11g (32 位)

---服务器: ibm rational ---服务器版本8.1.1、8.1.2、8.1.3 和 8.1.4 (如果通过浮动---激的活)

翻译的语言: 英语、巴西葡萄牙语、简体中文、繁体中文、德语、西班牙语、法语、意大利语、日语、俄语和韩语

硬件

处理器: 2 cpu

内存: 2 gb ram 的小值 (建议使用 8 gb 或更多)

磁盘空间: 3 gb (安装所需的 4 gb)

网络: 1 nic 10 mbps， 用于配置 tcp/ip 的网络通信 (建议使用 100 mbps)

请随时联系电子旋转为您的查询和要求， 所以我们可以帮助您在包装的解决方案， 您可能需要您的操作或项目需要的确切要求。

有关 ibm 解决方案、产品和相关服务的概述， 请参阅相应的子部分。

ibm rational appscan

正确的盒子， 合理的 appscan 源码版软件

提供报告卡、详细指标和补救

建议， 你需要找到和消除的漏洞

您的应用程序。但是， 仅仅识别缓冲区溢出

或结构化查询语言 (sql) 注入不

保护应用程序。其他安全的不当实施

机制， 包括访问控制、身份验证和

加密， 会给您的组织带来的风险。

合理的 appscan 源码版本允许你采取行动

您关键的漏洞是通过集成

合理的协作生命周期管理解决方案:

在业务、开发和

具有动态过程和基于作业的工作的测试团队

用于测试计划和执行的流程。

自动化 labor-intensive 的安全测试和审核以捕获

早期安全问题， 缩短上市时间， 降低项目成本

并降低业务风险。

增强与安全无关的---， 如开发人员和

人员， 执行安全测试， 识别漏洞

并对他们的代码进行补救。

报告为个人和团队量身定做的指标

促进的---度， 使决策者能够采取行动

有信心和记录遵守。

通过映射成功的部署提供更高的可预测性

操作关键性能的模式

指标 (kpi)。

使用自动化安全测试提高xiao率

手动测试软件应用程序可能会导致后期

发布或不一致的测试结果。自动解决方案可以

帮助您的团队更---地测试软件

快速， 同时释放您的测试人员以获得更多的价值

任务.另外， 合理的 appscan 源代码版本软件优先级

您需要消除编码错误的结果， 并

将数据置于风险中的设计缺陷。该应用程序易于

安装和配置， 以便您可以快速实现它并开始

对您的工作流进行xiao化中断以实现自动化

现有进程。

促进与集中化的一致性

策略、流程和报告

合理的 appscan 源码版软件帮助您设置，

推动和实施一致的策略， 可在整个

您的企业。该解决方案支持部署

允许安全---执行自动化的选项

由安全小组配置的测试---， 以确定常见

漏洞.

安全分析人员使用 appscan 源进行安全---

要管理所有静态测试， 请执行---源代码扫描

并构建可以在生成中执行的测试---

系统或开发人员在其集成开发环境中

(ide)。自动化软件的 appscan 源

4

ibm 软件2011年11月

应用程序安全性

适用于各种构建应用程序， 包括

ibm rational 构建 forge?软件， cruisecontrol， apache

连续和微软 msbuild 软件， 自动

在将新代码签入时触发源代码扫描

构建系统。

合理的 appscan 源码版软件可供

开发人员扫描他们的代码， 补救漏洞和

在 ide 中解析分配的工作项。让---

扫描自己的代码， ibm 提供 appscan 源

开发人员软件作为 ide 模块或插件。为开发人员

谁只想分析执行的扫描结果

建立系统并处理安全分析员分配的问题

appscan 源的补救软件交付 ide

没有扫描功能的模块。两个 ide 选项都提供

---的支持， 通过详细的解释解决漏洞

缺陷和建议的代码更正。

所有测试结果均采用合理 appscan 进行集中管理

企业服务器， appscan 源版本的一个组件

软件部署。服务器提供集中式平台

用于应用程序安全测试和风险管理。

合理的 appscan 企业服务器:

聚合动态和静态测试

关联结果的混合分析

提供带有密钥的执行级别仪表板

业绩指标

与合理的应用程序生命周期集成

管理套房

包含超过40个现成的符合性报告

诸如 pci、hipaa、欧盟数据保护等法规

指令， 安全控制标准 (iso 27001) 和更多