Rational AppScan自定义和控件的核心功能包括:
● Rational AppScan extensi*** Framework技术，使用户
能够创建、分享、加载强大的插件扩展测试功能。
● Pyscan和Rational AppScan的组合，具有Python脚本功
能，允许用户不受用户界面的限制利用扫描能力。能够实
现安全***和***测试人员从未能实现的自定义。
● Rational AppScan软件开发套件(SDK)，appscan 报价，提供调用动作的
能力，从执行长时间扫描到提交定制测试。SDK界面的设
计易于集成，appscan 电话，支持自定义扫描引擎支持，还支持Rational
AppScan extensi*** Framework和Pyscan选项。
Rational AppScan漏洞检测的核心功能包括:
● 全mian的有效性测试，分析非故意触发问题、Secure
Sockets Layer(SSL)测试(测试 SSL 证书有效性)、跨站点
伪zao请求测试(cross-site request forgery，CSRF)的相应。
● 黑ke模拟覆盖了Open Web Application Security Proje-ct
(OWASP)的前10项和System Administration， Networking，
and Security Institute (SANS)的前20项漏洞。
● ***xin的威胁信息，启动Rational AppScan产品时自动更新。
● ***的可用性套件，帮助***测试人员和安全咨询人员开
发、测试和调试Web应用程序。
Rational AppScan Standard和Rational AppScan
Enterprise功能可作为SaaS
通过作为管理服务访问Rational AppScan功能，您可以利用
产品的优势，而无需额外的员工和硬件。
***的安全环境
这些服务***保护操作环境，appscan ，它们是使用***的安全工具和
技术构建的。
拥有了专门的安全性和遵从性***
Rational AppScan Standard或Rational AppScan
Enterprise客户可以雇用IBM Rational security分析师帮助您:
● 配置和调优扫描，帮助确定涵盖了每个应用程序。
● 检查和分析结果，帮助减少错误、确定模式、优先处理关
键问题、确定关键补救任务。
● 跟踪补救过程，维护趋势数据、跟踪解析每次扫描的关键
问题、报告补救效果。
● 训练QA职员在整个Web应用程序交付周期使用Rational
AppScan，帮助一步步在应用程序中构建安全和遵从性管
理体系。
IBM Rational AppScan
正确的盒子， 合理的 AppScan 源码版软件
提供报告卡、详细指标和补救
建议， 你需要找到和消除的漏洞
您的应用程序。但是，appscan 核心代理， 仅仅识别缓冲区溢出
或结构化查询语言 (SQL) 注入不
保护应用程序。其他安全的不当实施
机制， 包括访问控制、身份验证和
加密， 会给您的***带来更大的风险。
合理的 AppScan 源码版本允许你采取行动
您***关键的漏洞是通过集成
合理的协作生命周期管理解决方案:
在业务、开发和
具有动态过程和基于作业的工作的测试团队
用于测试计划和执行的流程。
自动化 labor-intensive 的安全测试和审核以捕获
早期安全问题， 缩短上市时间， 降低项目成本
并降低业务风险。
增强与安全无关的***， 如开发人员和质量
***人员， 执行安全测试， 识别漏洞
并对他们的代码进行补救。
报告为个人和团队量身定做的指标
促进更大的知名度， 使决策者能够采取行动
有信心和记录遵守。
通过映射成功的部署提供更高的可预测性
操作关键性能的模式
指标 (kpi)。
使用自动化安全测试提高xiao率
手动测试软件应用程序可能会导致后期
发布或不一致的测试结果。自动解决方案可以
帮助您的团队更彻底地测试软件
快速， 同时释放您的测试人员以获得更多的价值
任务.另外， 合理的 AppScan 源代码版本软件优先级
您需要消除编码错误的结果， 并
将数据置于风险中的设计缺陷。该应用程序易于
安装和配置， 以便您可以快速实现它并开始
对您的工作流进行***xiao化中断以实现自动化
现有进程。
促进与集中化的一致性
策略、流程和报告
合理的 AppScan 源码版软件帮助您设置，
推动和实施一致的策略， 可在整个
您的企业。该解决方案支持部署
允许安全***执行自动化的选项
由安全小组配置的测试脚本， 以确定常见
漏洞.
安全分析人员使用 AppScan 源进行安全客户端
要管理所有静态测试， 请执行***源代码扫描
并构建可以在生成中执行的测试脚本
系统或开发人员在其集成开发环境中
(IDE)。自动化软件的 AppScan 源
4
IBM 软件2011年11月
应用程序安全性
适用于各种构建应用程序， 包括
IBM Rational 构建 Forge?软件， CruiseControl， Apache
连续和微软 MSBuild 软件， 自动
在将新代码签入时触发源代码扫描
构建系统。
合理的 AppScan 源码版软件可供
开发人员扫描他们的代码， 补救漏洞和
在 IDE 中解析分配的工作项。让开发者
扫描自己的代码， IBM 提供 AppScan 源
开发人员软件作为 IDE 模块或插件。为开发人员
谁只想分析执行的扫描结果
建立系统并处理安全分析员分配的问题
AppScan 源的补救软件交付 IDE
没有扫描功能的模块。两个 IDE 选项都提供
可靠的支持， 通过详细的解释解决漏洞
缺陷和建议的代码更正。
所有测试结果均采用合理 AppScan 进行集中管理
企业服务器， AppScan 源版本的一个组件
软件部署。服务器提供集中式平台
用于应用程序安全测试和风险管理。
合理的 AppScan 企业服务器:
聚合动态和静态测试
关联结果的混合分析
提供带有密钥的执行级别仪表板
业绩指标
与合理的应用程序生命周期集成
管理套房
包含超过40个现成的符合性报告
诸如 PCI、HIPAA、欧盟数据保护等***
指令， 安全控制标准 (ISO 27001) 和更多
版权所有©2025 产品网
