appscan-appscan正版軟件-華克斯(商家)

ibm rational appscan: 增強(qiáng) web 應(yīng)用程序

安全和法規(guī)遵從性。

合理 appscan ondemand 生產(chǎn)現(xiàn)場

監(jiān)視: 維護(hù) web 應(yīng)用程序安全

應(yīng)用程序啟動(dòng)

ibm rational appscan ondemand 生產(chǎn)站點(diǎn)

監(jiān)控服務(wù)是一個(gè) saas 產(chǎn)品， 使用無創(chuàng)

ibm rational appscan 企業(yè)版測試的子集

監(jiān)視生產(chǎn)應(yīng)用程序中的漏洞的策略

這可能是在應(yīng)用程序進(jìn)入現(xiàn)場后引入的。如果你

營銷、電子商務(wù)或 web 團(tuán)隊(duì)更新、更改或推送

向您的 web 應(yīng)用程序推出新內(nèi)容， 它們可以引入

新的漏洞可以使您的組織的機(jī)mi

風(fēng)險(xiǎn)信息。此外， 我們都知道， 主要的應(yīng)用程序

發(fā)布需要熱修復(fù)， 支持服務(wù)中斷

(中斷修復(fù)) 和結(jié)構(gòu)更改， 可以提供新的

黑ke攻擊的軟點(diǎn)。維護(hù)富安全性的 web

應(yīng)用程序， 您必須連續(xù)監(jiān)視您的 web 站點(diǎn)，

漏洞， 很久后， 他們的生活日期。

ibm rational appscan 企業(yè)版儀表板視圖

一個(gè)xian進(jìn)的安全測試環(huán)境

理性 appscan ondemand 與理性 appscan

ondemand 生產(chǎn)現(xiàn)場監(jiān)控運(yùn)行在一個(gè)可伸縮，

具有-數(shù)據(jù)中心安全性的私有宿主環(huán)境

服務(wù)， 以幫助-數(shù)據(jù)的完整性。管理的

有經(jīng)驗(yàn)的-和安全-專門

對于數(shù)據(jù)和系統(tǒng)保護(hù)， 宿主環(huán)境

已完成關(guān)于審計(jì)標(biāo)準(zhǔn)的聲明 (sas) no. 70

第二類。ibm 不斷評估新興安全

開發(fā)和威脅， 部署經(jīng)過驗(yàn)證的xin技術(shù)

以幫助-您的-息受到保護(hù)。

ibm 將 ios 安全添加到新的 mobilefirst 投資組合ibm 已經(jīng)-了安全軟件， 幫助企業(yè)主動(dòng)降低 ios 企業(yè)應(yīng)用程序的安全風(fēng)險(xiǎn)。

使用新軟件， 用戶將能夠在移動(dòng)應(yīng)用程序的初始設(shè)計(jì)中構(gòu)建安全測試， 以便在部署到客戶或員工之前， 可以在開發(fā)過程的早期檢測到漏洞。ibm 的新 appscan 發(fā)布進(jìn)一步擴(kuò)展了該公司的 mobilefirst 陣容， 它與一套移動(dòng)軟件和基于云計(jì)算的服務(wù)有著深厚的知識。

ibm 的應(yīng)用、數(shù)據(jù)和移動(dòng)安全主管凱勒. 巴洛在一份聲明中說: 這一新功能展示了 ibm 在我們的戰(zhàn)略中的執(zhí)行， 幫助客戶從設(shè)計(jì)、開發(fā)和測試階段將安全納入他們的基礎(chǔ)設(shè)施和解決方案， 而不是讓安全成為事后考慮。它也與 ibm mobilefirst 戰(zhàn)略一致，appscan， 通過授權(quán)組織有信心積極發(fā)展和抓住移動(dòng)承諾的業(yè)務(wù)潛力。

根據(jù) gartner 的數(shù)據(jù)，appscan分銷商， 2012年有超過456億手機(jī)應(yīng)用軟件被-。隨著應(yīng)用程序在移動(dòng)設(shè)備上的使用率的提高， 保護(hù)智能手機(jī)和其他終端設(shè)備是組織和-信息安全-的頭等-。隨著 byod 策略和消費(fèi)者和企業(yè)移動(dòng)應(yīng)用程序的激增， 組織無法輕松控制或-用戶設(shè)備上安裝的應(yīng)用程序， 因此它們必須測試應(yīng)用程序如何發(fā)送和保存數(shù)據(jù)。ibm 的新安全軟件可以自動(dòng)識別數(shù)據(jù)進(jìn)入和離開移動(dòng)應(yīng)用程序的位置， 幫助防止移動(dòng)數(shù)據(jù)泄漏。

進(jìn)一步閱讀

-者-在統(tǒng)一的遠(yuǎn)程漏洞更多的-發(fā)生在周末此外， 對于試圖維護(hù)嚴(yán)格的安全準(zhǔn)則和策略的組織來說， 移動(dòng)應(yīng)用程序發(fā)布和更新的速度可能會非常-。ibm appscan 源8.7 為 ios 提供了提高安全的能力，appscan正版軟件， 而不會-移動(dòng)應(yīng)用程序項(xiàng)目的面市時(shí)間。這使得組織能夠在不斷更新的情況下-地保護(hù)每個(gè)移動(dòng)應(yīng)用程序版本。ibm 此前- appscan 在 android 平臺上運(yùn)行的應(yīng)用程序。

appscan 源8.7 用于 ios 包括對目標(biāo) c、javasc ript 和 java 的完整語言支持。它具有進(jìn)行調(diào)用和數(shù)據(jù)流分析的功能， 從而生成-信息。這種新功能使組織能夠?yàn)閱T工和合作伙伴構(gòu)建安全的企業(yè)移動(dòng)應(yīng)用程序， 而不考慮技術(shù)選擇。它還支持 internet 協(xié)議版本 6 (ipv6) 和使用聯(lián)邦信息處理標(biāo)準(zhǔn) (fips) 140-2 驗(yàn)證的加密模塊。

此外， ibm 安全研究對 ios 軟件開發(fā)工具包 (sdk) 進(jìn)行了全mian的分析， 以包括可能引入安全風(fēng)險(xiǎn)的 api 的覆蓋率。api 配置文件已添加到 ibm appscan 源安全知識庫中， 并綁定到分析引擎。ibm -說， 與 android sdk 的研究相結(jié)合， ibm appscan 源已經(jīng)對大約4萬移動(dòng) api 的安全風(fēng)險(xiǎn)進(jìn)行了研究和描述。

ibm 的一位主要發(fā)明家和移動(dòng)安全策略師維杰 (dheap) 告訴 eweek: appscan 為手機(jī)提供了一個(gè)-的視角， 讓-能夠在他們的移動(dòng)應(yīng)用中出現(xiàn)漏洞。每次運(yùn)行漏洞評估時(shí)， 開發(fā)人員都可以-地了解 api 使用的安全-， 從而提高每個(gè)后續(xù)移動(dòng)開發(fā)項(xiàng)目的安全。由于其對 ios 和 android 應(yīng)用程序的脆弱性評估的重視， appscan 的移動(dòng)功能使開發(fā)團(tuán)隊(duì)能夠減少-的數(shù)量， 從而使開發(fā)人員能夠快速地對需要補(bǔ)救的漏洞進(jìn)行零處理， 而無需繁重的工作， 這將影響到嚴(yán)格的開發(fā)計(jì)劃。

總部設(shè)在華盛頓-的移動(dòng)技術(shù)公司 kiwitech， 在紐約和新德里設(shè)有辦事處， 開發(fā)了超過750款應(yīng)用軟件， 在 ios 和 android 上產(chǎn)生了超過300萬的-量。有超過200的移動(dòng)開發(fā)和相關(guān)的人士-于應(yīng)用程序開發(fā)， 包括安全性是組織的頭等-。

在過去的四年里， kiwitech 已經(jīng)為各地的組織開發(fā)了數(shù)以百計(jì)的 ios 和 android 移動(dòng)應(yīng)用， kiwitech 的--勒凱什·索德在一份聲明中說。隨著移動(dòng)-軟件和數(shù)據(jù)泄漏的風(fēng)險(xiǎn)不斷增加， 我們的客戶正在尋找方法來保護(hù)他們的 ios 和 android 應(yīng)用程序， 并維護(hù)公司數(shù)據(jù)。

appscan 將允許 kiwitech -移動(dòng)應(yīng)用程序的安全， 并使安全測試自動(dòng)化， 以便客戶能夠不斷更新。