IBM Rational AppScan Standard Edition, Web uygulamaları için gelişmiş otomatik güvenlik testlerinin yapılmasına olanak sağlar.
IBM Rational AppScan Standard Edition, güvenlik açığı değerlendirmelerinin otomatik olarak gerçekleştirilmesini sağlayan bir Web uygulaması güvenlik testi aracıdır.
AppScan, Siteler Arası Betik Yazma, SQL Enjeksiyonu, Arabellek Taşması ve yeni flash/flex uygulaması ile Web 2.0 açığı taramaları ile yaygın Web uygulaması güvenlik açıklarını test eder.
- En son Web 2.0 teknolojilerini destekler: JavaScript ve Adobe Flash uygulamalarını ayrıştırma ve yürütme, JSON, AMF ve SOAP gibi AJAX ve Adobe Flex ile ilgili protokollere ilişkin kapsamlı bir yaklaşım, ileri düzey SOA ortamları için kapsamlı desteğin yanı sıra, 'mashup' ve süreç odaklı uygulamalar için özel yapılandırma ve raporlama olanaklarını içerir.
- Özelleştirme ve Genişletilebilme Yetenekleri: AppScan eXtension Framework (ABD), kullanıcıların açık kaynak eklentileri oluşturup bunları paylaşabilmelerini sağlar
- Results Expert sihirbazı ile basitleştirilmiş tarama sonuçları sunar: Tarama sırasında kapsam dışında bırakılan sorunları düzeltmek için gereken ileri düzey çözüm önerileri sağlar
- Penetrasyon Testi Uzmanları için Otomatikleştirilmiş Yetenekler: Gelişmiş test yardımcı programları ve Pyscan çerçevesi manuel testleri tamamlayarak daha fazla güç ve verimlilik sağlar
- Mevzuat Uyumluluğu Raporlaması: PCI Veri Güvenliği Standardı, ISO 17799 ve ISO 27001 ile Basel II'yi içeren, kullanıma hazır 40 yeni uyumluluk raporu
- Desteklenen işletim sistemleri: Windows
