webinspect報(bào)價(jià)-webinspect-華克斯

hp webinspect 連接器

注冊(cè)以-完整的數(shù)據(jù)表紐約-- keylight 平臺(tái)下面是完整數(shù)據(jù)表的摘錄。keylight 采用 hp 的 webinspect 動(dòng)態(tài)應(yīng)用程序安全測(cè)試， 并組織此數(shù)據(jù)， 以幫助用戶針對(duì)應(yīng)用程序風(fēng)險(xiǎn)制定適當(dāng)?shù)捻憫?yīng)。使用 keylight 和 hp webinspect 的組合來(lái)維護(hù)可報(bào)告的應(yīng)用程序配置文件并-安全漏洞的修復(fù)。hp webinspect 是一個(gè) web 應(yīng)用程序安全評(píng)估解決方案， 旨在-分析當(dāng)今復(fù)雜的 web 應(yīng)用程序和 web 服務(wù)的安全漏洞。通過(guò) hp webinspect 代理， hp webinspect 提供了廣泛的技術(shù)覆蓋和應(yīng)用程序運(yùn)行時(shí)可見(jiàn)性， 并可檢測(cè)到黑安全測(cè)試技術(shù)經(jīng)常無(wú)法探測(cè)到的新的安全漏洞類型。

webinspect 學(xué)習(xí)， 因?yàn)樗�自�?dòng)化的 web 應(yīng)用程序安全評(píng)估

securestate 應(yīng)用程序安全架構(gòu)師 petteys 說(shuō): 我們與開(kāi)發(fā)人員在 qa 過(guò)程后進(jìn)行安全-， 并在生產(chǎn)之前找到錯(cuò)誤。

petteys 說(shuō)，webinspect-代理， 大多數(shù)編碼安全問(wèn)題的發(fā)生是因?yàn)槿狈��?duì) web 開(kāi)發(fā)的經(jīng)驗(yàn)， 或者只是簡(jiǎn)單的疏忽。盡管開(kāi)發(fā)人員可能了解這些工具以及如何對(duì)應(yīng)用程序進(jìn)行編碼， 但 petteys 說(shuō)， 他們可能不熟悉關(guān)鍵的安全風(fēng)險(xiǎn)。

-會(huì)把安全性放在應(yīng)用程序的前端， petteys 說(shuō)， 但他們有時(shí)會(huì)在隨后的頁(yè)面上忘記它。

缺少訪問(wèn)控制是 petteys 發(fā)現(xiàn)的常見(jiàn)錯(cuò)誤之一。他說(shuō)， 他遇到的其他常見(jiàn)問(wèn)題是缺乏數(shù)據(jù)驗(yàn)證和錯(cuò)誤處理的缺失或缺陷。向用戶顯示的錯(cuò)誤消息通常包含黑ke可能利用來(lái)發(fā)起攻擊的-息。petteys 說(shuō)， 這些錯(cuò)誤應(yīng)該被bu獲和記錄， user-friendly 消息不應(yīng)該透露更多的信息比用戶的需求。

petteys 說(shuō): 我們實(shí)際上看到了一個(gè)數(shù)據(jù)庫(kù)被傳播和顯示給用戶的錯(cuò)誤， 提供了可能導(dǎo)致訪問(wèn)更多數(shù)據(jù)的信息。

stasiak 說(shuō)，webinspect， 不為用戶捕獲和篩選的錯(cuò)誤消息可以顯示網(wǎng)站的布局方式， 從而允許不道德的用戶訪問(wèn)不同的位置和文件。

根據(jù) stasiak 和 petteys， webinspect 揭示了-可以用來(lái)測(cè)試哪些弱點(diǎn)可以被利用的細(xì)節(jié)。例如， webinspect 將對(duì)該站點(diǎn)進(jìn)行查詢， 并顯示在-和服務(wù)器之間交換的數(shù)據(jù)， 包括用戶帳號(hào)。

stasiak 說(shuō)， 通過(guò) webinspect 提供的信息， 他的團(tuán)隊(duì)可以更改參數(shù)并重新提交查詢， 以查看這些常見(jiàn)的黑ke技巧是否會(huì)讓他們?cè)L問(wèn)其他用戶的數(shù)據(jù)。

一個(gè)無(wú)價(jià)的工具由于它自動(dòng)化了許多審計(jì)任務(wù)， webinspect 可以-加快進(jìn)行安全評(píng)估的過(guò)程。stasiak 說(shuō)，webinspect報(bào)價(jià)， 克利夫蘭地區(qū)的大部分金融機(jī)構(gòu)都將他們的網(wǎng)絡(luò)應(yīng)用安全外包給了 securestate， 它通常每月進(jìn)行大約三或四次-。他補(bǔ)充說(shuō)， 執(zhí)行一個(gè)典型的 web 應(yīng)用程序-需要一兩周的時(shí)間。

stasiak 說(shuō)， securestate 已經(jīng)評(píng)估了許多安全審計(jì)工具多年來(lái)， 并發(fā)現(xiàn)自動(dòng)化和可的 webinspect 已使它 securestate 的工具的選擇評(píng)估 web 應(yīng)用程序的安全性。

對(duì)于有興趣部署 webinspect 的組織， 您可以--版。您還可以通過(guò)-此 pdf 小冊(cè)子來(lái)進(jìn)一步查看該產(chǎn)品。