IBM Rational AppScan 版本之一,支持高级 web 应用安全扫描
IBM Rational® AppScan® Standard Edition 是一个 Web 应用程序安全测试工具,可以自动化漏洞评估。
AppScan 针对常见 Web 应用漏洞进行测试,这些漏洞包括跨站点脚本、缓冲区溢出、新 flash/flex 应用和 Web 2.0 漏洞扫描。
- 支持最新的 Web 2.0 技术:包括 JavaScript 和 Adobe® Flash 应用的解析和执行,对 AJAX 和 Adobe® Flex 相关协议(例如 JSON、AMF 和 SOAP)的深入理解,对精细的 SOA 环境的全面支持,以及对 Mashup 和流程驱动应用的自定义配置和报告
- 定制和可扩展性功能:AppScan eXtension Framework (英文) 支持用户社区构建和共享开源插件
- 借助 Results Expert 向导简化扫描结果:提供修复扫描过程中暴露的问题所需的高级补救建议
- Penetration Testers 的自动化功能:高级测试工具和 Pyscan 框架为手动测试提供了补充,提供更强的性能和更高的效率
- 法规遵从性报告:40 种开箱即用的遵从性报告,包括 PCI Data Security Standard、ISO 17799 和 ISO 27001 以及 Basel II
- 支持的操作系统:Windows
查看特性和获益 (英文)
如果您对以上案例中的 IBM 软件产品感兴趣,可以通过点击下面的按钮来在线提交意向单。我们的电话销售人员会尽快与您联系。
