appscan技术支持-华克斯(在线咨询)-appscan

Rational AppScan自定义和控件的核心功能包括:

● Rational AppScan extensi*** Framework技术，使用户

能够创建、分享、加载强大的插件扩展测试功能。

● Pyscan和Rational AppScan的组合，具有Python脚本功

能，允许用户不受用户界面的限制利用扫描能力。能够实

现安全***和***测试人员从未能实现的自定义。

● Rational AppScan软件开发套件(SDK)，提供调用动作的

能力，从执行长时间扫描到提交定制测试。SDK界面的设

计易于集成，支持自定义扫描引擎支持，appscan在线咨询，还支持Rational

AppScan extensi*** Framework和Pyscan选项。

Rational AppScan漏洞检测的核心功能包括:

● 全mian的有效性测试，分析非故意触发问题、Secure

Sockets Layer(SSL)测试(测试 SSL 证书有效性)、跨站点

伪zao请求测试(cross-site request forgery，appscan技术支持，CSRF)的相应。

● 黑ke模拟覆盖了Open Web Application Security Proje-ct

(OWASP)的前10项和System Administration， Networking，appscan报价，

and Security Institute (SANS)的前20项漏洞。

● ***xin的威胁信息，启动Rational AppScan产品时自动更新。

● ***的可用性套件，appscan，帮助***测试人员和安全咨询人员开

发、测试和调试Web应用程序。

Rational AppScan报告和补救的核心功能包括:

● 与40多个******遵从性和标准有关的测试，包括:

National Institute of Standar的s and Technology Special

Publication(NIST SP)800-53和OWASP的前10项(2007

年更新)。Rational AppScan Version 7.7还包括Family

Education Rights和Privacy Act(FERPA)、Freed的om of

Information and Protection of Privacy Act(FIPPA)和

Payment Application Best Practices(PABP)。

● 针对HTML代码的有效性高亮显示，包括漏洞和对问题的

解释。其他功能还可以显示修改后的HTML代码。

● 补救报告包括Hypertext Preprocessor(PHP)修复建议和

开发人员人物列表。这些报告还允许查看与应用程序有

关的问题以及体系结构问题，并能删除变量并标记为not

vulnerable以供将来查看。

● 详细的可yi内容报告可以列出HTML注释中的敏感数据以

及与ke疑内容有关的HTTP活动。

● 测试描述包括数据库常见漏洞和漏洞(CVE)的ID。

● 还能够将Rational AppScan内置浏览器的屏幕截图合并

到报表中，能够提取、压缩、加密特定的电子邮件测试

的非私有信息。Rational AppScan软件还允许您向IBM

Rational AppScan安全研究团队报告错误事件，这将有助

于提高产品的准确性。

IBM 安全 AppScan

标准

可自定义的产品扩展以更好地控制 web

漏洞测试

自动化安全测试的易用性

解释所有已查明的问题和补救指南

超过40个现成的***遵从性报告

用精que的方法实现成本节约，

自动扫描

IBM 安全 AppScan 标准软件可以显著地帮助

减少与手动漏洞测试相关的成本。

是否将漏洞测试外包或执行

手动在内部， IBM 安全 AppScan 标准软件

可以帮助减少执行全mian

应用程序的漏洞评估。这可以帮助您

持续评估您的 web 安全态势， 如

反对季度或年度审计， 以帮助加强安全性

水平和降低成本。

专利的 IBM 安全 AppScan 标准软件扫描

引擎的设计是为了提供高水平的扫描精度

并限制误报。为了进一步提高精que度和性能，

它包括一个自适应测试过程， 智能地

模仿人的逻辑， 以适应测试阶段的个人

应用程序.IBM 安全 AppScan 标准软件学习

应用程序降低到每个特定参数的级别， 并

调整以仅执行相关的测试。来帮助

确保保护免受***xin威胁， IBM 安全

AppScan 标准软件检查攻击规则更新

从 IBM 安全研究***小组每次

软件启动。