appscan-華克斯-appscan---代理

將安全覆蓋率擴(kuò)展到 web

服務(wù)和 soa 環(huán)境

因為 web 應(yīng)用程序的復(fù)雜性與日俱增，

web 服務(wù)在面向服務(wù)的體系結(jié)構(gòu)中的集成

(soa) 環(huán)境， ibm 安全 appscan 標(biāo)準(zhǔn)軟件

包括對 ws 安全 v1.1 標(biāo)準(zhǔn)的強(qiáng)健支持，. net

框架 web 服務(wù)、ws 尋址、加密密鑰

和帶有 mime 和 dime 附件的 soap 消息。

自定義和擴(kuò)展測試

為的控制

ibm 安全 appscan 標(biāo)準(zhǔn)軟件包括一套-的

用于對 web 進(jìn)行控制的自定義功能

環(huán)境中的漏洞測試:

ibm 安全 appscan 軟件開發(fā)套件提供了一個

啟用可自定義調(diào)用的功能-的接口集

在 ibm 安全 appscan 標(biāo)準(zhǔn)軟件的每個操作中，

從執(zhí)-掃描到提交個人

自定義測試。這個平臺可以方便地集成到

現(xiàn)有系統(tǒng)， 支持-， 自定義使用

ibm 安全 appscan 引擎， 并提供了基礎(chǔ)

ibm 安全 appscan 擴(kuò)展框架和 pyscan

-.

ibm 安全 appscan 擴(kuò)展框架是一個靈活

框架，appscan-代理， 可以幫助用戶開發(fā)和使用 add-ons

擴(kuò)展 ibm 安全 appscan 標(biāo)準(zhǔn)的功能

軟件.框架有助于打開 ibm 安全 appscan

標(biāo)準(zhǔn)軟件， 使用戶能夠自定義和增強(qiáng)

現(xiàn)有的功能， 以適應(yīng)他們自己的進(jìn)程， 自動化內(nèi)部

活動并接收大量附加功能

和功能通過-開源擴(kuò)展

從 ibm 安全 appscan 擴(kuò)展社區(qū)門戶。

pyscan web 應(yīng)用程序安全測試平臺

建立在 ibm 安全 appscan 軟件和 python -的基礎(chǔ)上

語言.它可以幫助審計員-地利用 ibm 的安全性

appscan 標(biāo)準(zhǔn)軟件功能

手動審核。ibm 安全 appscan 標(biāo)準(zhǔn)軟件

-會話管理功能可用于

建立和維護(hù)登錄狀態(tài)， 一個易于訪問的存儲庫

掃描的應(yīng)用程序數(shù)據(jù)和-的報告能力。

pyscan 平臺可以提-冊的效率

審計的一部分，appscan總， 而不排除-的專長

的審計員。審核員可以重用他們現(xiàn)有的 python

在 ibm 安全 appscan 軟件中測試-并享受

國產(chǎn)工具與 ibm 安全的共生關(guān)系

appscan 軟件。

為什么是 ibm？

ibm 提供了一個全mian的應(yīng)用程序安全組合

和風(fēng)險管理解決方案。具有-安全性測試

和管理應(yīng)用程序風(fēng)險的平臺， ibm 安全

appscan 的投資組合提供了安全-和

與應(yīng)用程序生命周期管理的關(guān)鍵集成

幫助組織不只是識別漏洞， 而且還要

降低總體應(yīng)用風(fēng)險。ibm 安全 appscan

軟件組合是以軟件為服務(wù)的

交付選項和強(qiáng)健的服務(wù)產(chǎn)品

包括應(yīng)用程序安全評估、部署

服務(wù)、-應(yīng)用安全培訓(xùn)、產(chǎn)品

培訓(xùn)等。

ibm rational appscan在我的-一篇文章中， 我介紹了我作為 ibm 合作伙伴的解決方案-的角色， 以及我們在合作伙伴中推出了多少激動人心的解決方案。 今天， 我將簡要介紹我們的xin版本之一， ibm rational appscan 分析器。

appscan理性 softwareibm 的理性 appscan 實現(xiàn)了xin的掃描技術(shù)來測試您的 web 應(yīng)用程序的漏洞。 我已經(jīng)運行這個掃描儀多次， 其掃描的復(fù)雜性和-是令人難以置信的。 有類似3萬測試， 它可以運行在全nian模式， 尋找對網(wǎng)站的所有類型的攻擊。 當(dāng)啟動一個新的應(yīng)用程序或-您在現(xiàn)有網(wǎng)站上的安全， 像合理的 appscan 投資可能會節(jié)省您的整個組織的痛苦和費用的-數(shù)額。

那么， appscan 是如何工作的呢？你只要把它指向你的網(wǎng)站就可以了。在近的一次測試中， 我測試了一個電子商務(wù)網(wǎng)站樣本 (設(shè)計有缺陷)， 發(fā)現(xiàn)了超過129問題， 其中37是關(guān)鍵的漏洞， 如 sql 注入和跨站點-。 appscan 的美麗之處在于， 你只看到了攻擊發(fā)生的確切位置， 如何重復(fù)它， 如何減輕它。 這是一個-的工具， 你一定要檢查出的審判。

掃描完成后， 下一步就是解決問題。 在上面的示例中，appscan在線咨詢， 37 漏洞可能需要數(shù)天或數(shù)周才能解決。這甚至沒有解決四打其他的中低優(yōu)先級問題。 那么你如何幫助加快這一速度呢？ 這是大 ip asm 進(jìn)入圖片的地方。 在11.1 版中， 我們的 ibm appscan 集成允許您從 appscan 導(dǎo)出您的報告， 將它們導(dǎo)入到 asm 中， 并立即對關(guān)鍵問題進(jìn)行補(bǔ)救。 在我的測試中， 我能夠在37關(guān)鍵的漏洞中進(jìn)行21的補(bǔ)救， 只剩下一小部分由開發(fā)人員來處理。