Eine Edition von IBM Rational AppScan zur erweiterten Überprüfung der Sicherheit von Webanwendungen
IBM Rational AppScan Standard Edition ist ein Werkzeug zur Überprüfung der Sicherheit von Webanwendungen, das die Schwachstellenanalyse automatisiert.
AppScan testet Webanwendungen auf häufige Schwachstellen, wie etwa Cross-Site Scripting und Pufferüberlauf, und überprüft auf Sicherheitslücken in Bezug auf neue Flash/Flex-Anwendungen und Web 2.0.
- Unterstützt die neuesten Web 2.0-Technologien: Parsing und Ausführung von JavaScript- und Adobe Flash-Anwendungen, Protokolle im Zusammenhang mit AJAX und Adobe Flex, wie etwa JSON, AMF und SOAP, umfassende Unterstützung für SOA-Umgebungen sowie benutzerdefinierte Konfiguration und Berichte für prozessgesteuerte und Mashupanwendungen.
- Möglichkeit zur kundenspezifischen Anpassung und für Erweiterungen: AppScan eXtension Framework (US) ermöglicht es Benutzern, Open-Source-Erweiterungen gemeinsam zu nutzen und zu erstellen.
- Bessere Analyseergebnisse mit dem Results Expert-Assistenten: Liefert intelligente Empfehlungen zur Korrektur von Problemen, die während des Suchlaufs gefunden wurden.
- Automatisierte Funktionalität für Penetrationstester: Erweiterte Testdienstprogramme und das Pyscan-Framework ergänzen manuelle Tests und ermöglichen so mehr Leistung und Effizienz.
- Berichterstellung zur Einhaltung gesetzlicher Bestimmungen: Beinhaltet 40 fertige Konformitätsberichte, einschließlich PCI Data Security Standard, ISO 17799 und ISO 27001 und Basel II.
- Unterstützte Betriebssysteme: Windows.
