IBM Rational AppScan: 增强 Web 应用程序

安全和***遵从性。

理性 AppScan 速成版: 获取健壮的 Web

具有吸引力的价格点的应用程序安全功能

应用程序开发规模小或有限的***

团队还需要考虑安全测试作为

开发生命周期。然而， 这些***往往

牺牲功能的负担能力。理性 AppScan

速成版满足中型***的要求

通过提供不妥协的安全测试

在 IBM Rational AppScan 标准版中发现的功能

在一个有吸引力的价格点。为便于部署而设计，

合理的 AppScan 速成版显著降低了

与手动漏洞测试相关的时间和成本，

允许您的团队专注于其他 IT 和与安全相关的工作

***内的需求。

合理 AppScan 测试版: 进行安全测试

质量管理计划的一部分

Rational AppScan 测试版， 可作为桌面应用程序使用，

提供帮助质量保证 (QA) 团队的能力

将安全测试集成到现有质量管理中

过程，appscan， 从而减轻了安全***人员的负担。

因为理性的 AppScan 测试版与领xian的集成

测试系统， QA ***人员可以使用其功能

在测试脚本中， 可以在其

熟悉的测试环境， 促进安全的采用

测试以及功能和性能测试。

IBM 的 AppScan 工具添加了 Adobe Flash， SOA 扫描讨论:

ibm rational AppScan 企业和 ibm rational AppScan 报告控制台 '导入功能' 中的高风险安全漏洞以及 ibm rational AppScan 标准和 ibm rational AppScan Express 的 '文件加载功能' 可能导致远程命令执行。

远程用户可以创建特zhi的 zip 文件， 当目标用户导入时， 将在目标系统 CVE-2011-1366 上执行任意代码。版本5.2 通过8.0.1 的 ibm rational AppScan 企业和 ibm rational AppScan 报告控制台受到影响。

远程用户可以创建特zhi的 '. 扫描' 文件，appscan在线咨询， 当目标用户加载时，appscan报价， 将在目标系统 CVE-2011-1367 上执行任意代码。版本7.8 到8.0 的 ibm rational AppScan 标准和 ibm rational AppScan 快递受到影响。

设备本身不受影响。

影响:

在 ibm rational AppScan 企业或 ibm rational AppScan 报告控制台中导入 ZIP 文件的内容时， 在代理服务器计算机上运行导入作业时， 可能会执行远程命令。

解决:

供应商已发布了一个补丁: Rational AppScan 企业版修复包 1 (8.0.1.1) 用于8.0。1

探索综合应用安全

IBM的管理

在大型***中运行应用程序安全性计划

可能是一个挑战。一个小型安全团队通常负责

确保由多个开发构建的数千个应用程序

团队。 IBM为应用程序提供集成功能

安全管理，使安全小组能够解决

他们每天遇到的漏洞。***组合

包括本地和基于云的选项，适合您的需求

***要求。

如上所述，***成功的应用安全

测试计划侧重于降低风险。***

是新的应用程序安全测试可以证明的需要

进行动态应用安全测试进行测试

（DAST）在其***有价值的应用程序中识别高可靠性

漏洞。 DAST也允许他们解决

***应用组合中的***gao风险

迅速展现成功。今天，每个***都必须

确定其主要关注点是识别和

解决其***gao风险的应用程序漏洞，或者

建立安全的编码文化和执行***jia做法。

DAST可以帮助开发人员改进安全的编码实践

时间并构建应用程序安全测试的业务案例。

静态应用程序安全测试（SAST）通常更具战略性

旨在帮助执行安全编码***jia实践的努力

并***终将应用程序中存在的风险降低为代码

质量提高。

appscan正版软件-华克斯(在线咨询)-appscan由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司（www.sinocax.com）为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业专用软件等行业。欢迎来电垂询，联系人：华克斯。