webinspect-webinspect總-華克斯

webinspect 學(xué)習(xí)， 因?yàn)樗�自�?dòng)化的 web 應(yīng)用程序安全評(píng)估易用性和可是該工具的其他優(yōu)勢(shì)，webinspect， stasiak 說(shuō)， -是因?yàn)?可以補(bǔ)充的測(cè)試 webinspect 運(yùn)行與他們自己開(kāi)發(fā)。securestate 顧問(wèn)還可以向 webinspect 數(shù)據(jù)庫(kù)中添加-， 創(chuàng)建一個(gè)工具， 通過(guò)添加對(duì) webinspect 的標(biāo)準(zhǔn)測(cè)試集的攻擊， 執(zhí)行更全mian的安全性評(píng)估。

能夠?qū)⑽覀兊氖謩?dòng)測(cè)試添加到數(shù)據(jù)庫(kù)中， stasiak 說(shuō)， 允許我們?cè)鰪?qiáng)整個(gè) web 應(yīng)用程序評(píng)估過(guò)程。

在 securestate 的 黑箱 測(cè)試中， webinspect 是一個(gè)-有用的工具， 公司的審核員無(wú)法訪問(wèn)應(yīng)用程序源。由于該工具無(wú)需訪問(wèn) web 應(yīng)用程序代碼或與開(kāi)發(fā)團(tuán)隊(duì)聯(lián)系， 就可以從外部角度執(zhí)行審核， 因此它承擔(dān)了黑ke的角色。stasiak 說(shuō)， webinspect 中所包含的漏洞可以用來(lái)啟動(dòng) web 服務(wù)器攻ji， 終導(dǎo)致訪問(wèn)應(yīng)用程序。

例如， 與 iis 或 apache 相關(guān)的漏洞， stasiak 說(shuō)， 可以引導(dǎo)我們?cè)趹?yīng)用程序中獲取應(yīng)用程序數(shù)據(jù)或目錄。

webinspect 應(yīng)用securestate -于-行業(yè)的公司的網(wǎng)絡(luò)應(yīng)用安全評(píng)估。

stasiak 說(shuō): 我們從一個(gè)應(yīng)用程序的角度看問(wèn)題，webinspect技術(shù)支持， 看看網(wǎng)上銀行應(yīng)用程序是如何編碼的， 并確定漏洞所在。

該公司主要與的組織， 有專門(mén)的開(kāi)發(fā)人員分配到特定的應(yīng)用項(xiàng)目。stasiak 說(shuō)， 由于這種安排， securestate 已經(jīng)能夠與開(kāi)發(fā)人員合作，webinspect總， 幫助他們編寫(xiě)更安全的代碼。

securestate 將其評(píng)估歸類(lèi)為 黑箱 或 白盒 審核。在黑盒審計(jì)中， webinspect 是如此有價(jià)值的， securestate 來(lái)自外部來(lái)測(cè)試漏洞和啟動(dòng)攻擊以評(píng)估應(yīng)用程序的安全程度。白盒審核是與開(kāi)發(fā)人員合作執(zhí)行的， 他們使應(yīng)用程序代碼可供 securestate 代表進(jìn)行評(píng)估。