appscan -appscan 电话-华克斯(优质商家)

Rational AppScan自定义和控件的核心功能包括:

● Rational AppScan extensi*** Framework技术，使用户

能够创建、分享、加载强大的插件扩展测试功能。

● Pyscan和Rational AppScan的组合，具有Python脚本功

能，允许用户不受用户界面的限制利用扫描能力。能够实

现安全***和***测试人员从未能实现的自定义。

● Rational AppScan软件开发套件(SDK)，appscan 报价，提供调用动作的

能力，从执行长时间扫描到提交定制测试。SDK界面的设

计易于集成，appscan 电话，支持自定义扫描引擎支持，还支持Rational

AppScan extensi*** Framework和Pyscan选项。

Rational AppScan漏洞检测的核心功能包括:

● 全mian的有效性测试，分析非故意触发问题、Secure

Sockets Layer(SSL)测试(测试 SSL 证书有效性)、跨站点

伪zao请求测试(cross-site request forgery，CSRF)的相应。

● 黑ke模拟覆盖了Open Web Application Security Proje-ct

(OWASP)的前10项和System Administration， Networking，

and Security Institute (SANS)的前20项漏洞。

● ***xin的威胁信息，启动Rational AppScan产品时自动更新。

● ***的可用性套件，帮助***测试人员和安全咨询人员开

发、测试和调试Web应用程序。

Rational AppScan Standard和Rational AppScan

Enterprise功能可作为SaaS

通过作为管理服务访问Rational AppScan功能，您可以利用

产品的优势，而无需额外的员工和硬件。

***的安全环境

这些服务***保护操作环境，appscan ，它们是使用***的安全工具和

技术构建的。

拥有了专门的安全性和遵从性***

Rational AppScan Standard或Rational AppScan

Enterprise客户可以雇用IBM Rational security分析师帮助您:

● 配置和调优扫描，帮助确定涵盖了每个应用程序。

● 检查和分析结果，帮助减少错误、确定模式、优先处理关

键问题、确定关键补救任务。

● 跟踪补救过程，维护趋势数据、跟踪解析每次扫描的关键

问题、报告补救效果。

● 训练QA职员在整个Web应用程序交付周期使用Rational

AppScan，帮助一步步在应用程序中构建安全和遵从性管

理体系。

IBM Rational AppScan

正确的盒子， 合理的 AppScan 源码版软件

提供报告卡、详细指标和补救

建议， 你需要找到和消除的漏洞

您的应用程序。但是，appscan 核心代理， 仅仅识别缓冲区溢出

或结构化查询语言 (SQL) 注入不

保护应用程序。其他安全的不当实施

机制， 包括访问控制、身份验证和

加密， 会给您的***带来更大的风险。

合理的 AppScan 源码版本允许你采取行动

您***关键的漏洞是通过集成

合理的协作生命周期管理解决方案:

在业务、开发和

具有动态过程和基于作业的工作的测试团队

用于测试计划和执行的流程。

自动化 labor-intensive 的安全测试和审核以捕获

早期安全问题， 缩短上市时间， 降低项目成本

并降低业务风险。

增强与安全无关的***， 如开发人员和质量

***人员， 执行安全测试， 识别漏洞

并对他们的代码进行补救。

报告为个人和团队量身定做的指标

促进更大的知名度， 使决策者能够采取行动

有信心和记录遵守。

通过映射成功的部署提供更高的可预测性

操作关键性能的模式

指标 (kpi)。

使用自动化安全测试提高xiao率

手动测试软件应用程序可能会导致后期

发布或不一致的测试结果。自动解决方案可以

帮助您的团队更彻底地测试软件

快速， 同时释放您的测试人员以获得更多的价值

任务.另外， 合理的 AppScan 源代码版本软件优先级

您需要消除编码错误的结果， 并

将数据置于风险中的设计缺陷。该应用程序易于

安装和配置， 以便您可以快速实现它并开始

对您的工作流进行***xiao化中断以实现自动化

现有进程。

促进与集中化的一致性

策略、流程和报告

合理的 AppScan 源码版软件帮助您设置，

推动和实施一致的策略， 可在整个

您的企业。该解决方案支持部署

允许安全***执行自动化的选项

由安全小组配置的测试脚本， 以确定常见

漏洞.

安全分析人员使用 AppScan 源进行安全客户端

要管理所有静态测试， 请执行***源代码扫描

并构建可以在生成中执行的测试脚本

系统或开发人员在其集成开发环境中

(IDE)。自动化软件的 AppScan 源

4

IBM 软件2011年11月

应用程序安全性

适用于各种构建应用程序， 包括

IBM Rational 构建 Forge?软件， CruiseControl， Apache

连续和微软 MSBuild 软件， 自动

在将新代码签入时触发源代码扫描

构建系统。

合理的 AppScan 源码版软件可供

开发人员扫描他们的代码， 补救漏洞和

在 IDE 中解析分配的工作项。让开发者

扫描自己的代码， IBM 提供 AppScan 源

开发人员软件作为 IDE 模块或插件。为开发人员

谁只想分析执行的扫描结果

建立系统并处理安全分析员分配的问题

AppScan 源的补救软件交付 IDE

没有扫描功能的模块。两个 IDE 选项都提供

可靠的支持， 通过详细的解释解决漏洞

缺陷和建议的代码更正。

所有测试结果均采用合理 AppScan 进行集中管理

企业服务器， AppScan 源版本的一个组件

软件部署。服务器提供集中式平台

用于应用程序安全测试和风险管理。

合理的 AppScan 企业服务器:

聚合动态和静态测试

关联结果的混合分析

提供带有密钥的执行级别仪表板

业绩指标

与合理的应用程序生命周期集成

管理套房

包含超过40个现成的符合性报告

诸如 PCI、HIPAA、欧盟数据保护等***

指令， 安全控制标准 (ISO 27001) 和更多