IBM Rational AppScan
源版本
安全的应用程序和构建安全的软件
静态应用程序安全测试
突出
识别源中的漏洞
代码， 查看数据和调用流并
识别威胁暴露
您的应用程序
在开发早期扫描源代码
循环以简化采用
通过开发进行安全性测试
将安全测试与应用程序集成
开发工具与 IBM Rational
协作生命周期管理
解决
创建、推送和强制执行一致
可以在整个过程中使用的策略
您的企业
今天的经济依赖于互联， 仪表和智能
具有自定义软件和 web 应用程序的系统。这些智能
产品和应用程序生成或与大量数据交互。
渴望利用市场机会，appscan报价， 公司
正在越来越多地开发这些更智能的产品和应用程序
快速的速度。但在竞争中保持领xian，appscan技术支持， 许多公司未能给
应用程序安全性它所需要的关注和优先级。
不幸的是， 头条新闻明确了一件事: 如果你不采取
适当的措施， 以保护您的公司的系统， 应用，
私有数据和客户的信息， 后果到您的底部
线和你的品牌可能是毁灭性的。他们的范围从沉重的***
对损害客户的信心的系统停机的惩罚和损失收入-
丹斯， 损害贵公司的声誉。你的公司能
天气怎样？没有多少可以。这就是为什么它是必不可少的
有一个全mian的应用安全战略到位。
识别源代码中的漏洞
为解决各种应用风险， IBM 提供了 ibm
Rational? AppScan?应用程序安全测试和风险组合
管理解决方案。作为***组合的关键组成部分，
IBM Rational AppScan 源码版软件是静态分析安全
帮助您识别源中的漏洞的测试解决方案
2
IBM 软件2011年11月
应用程序安全性
代码， 检查数据和调用流， 并确定威胁暴露
每个应用程序的部署在整个
软件开发生命周期、合理 AppScan 源
编辑软件使您更容易理解您的
针对审核和***遵从性目的的威胁暴露。合理
AppScan 源码版软件也有助于促进合作伙伴关系
在开发和安全团队之间提供
两组都有需要的信息， 当他们需要时。
早期减少漏洞
开发生命周期
合理的 AppScan 源版软件提供了全mian
源代码分析方法。它旨在
在代码中提供100万行以上的快速扫描
小时， 允许您扫描复杂的企业应用程序。它
还提供了可操作的、优先的 information-down
行易受攻击的代码。这有助于您找到并解决易受攻击的
开发周期的早期代码， 查看应用程序
已在使用中， 并执行安全和质量检查
您已外包的应用程序或组件
发展.例如， 您可以生成安全要求
到您的外包合同， 并使用合理的 AppScan
源版软件， 以帮助确保您的验收
标准已得到满足。
IBM Rational AppScan: 增强 Web 应用程序
安全和***遵从性。
合理 AppScan OnDemand 生产现场
监视: 维护 Web 应用程序安全
应用程序启动
IBM Rational AppScan OnDemand 生产站点
监控服务是一个 SaaS 产品， 使用无创
IBM Rational AppScan 企业版测试的子集
监视生产应用程序中的漏洞的策略
这可能是在应用程序进入现场后引入的。如果你
营销、电子商务或 Web 团队更新、更改或推送
向您的 Web 应用程序推出新内容， 它们可以引入
新的漏洞可以使您的***的机mi
风险信息。此外， 我们都知道，appscan， 主要的应用程序
发布需要热修复， 支持服务中断
(中断修复) 和结构更改， 可以提供新的
黑ke攻击的软点。维护富安全性的 Web
应用程序， 您必须连续监视您的 Web 站点，
漏洞， 很久后， 他们的生活日期。
IBM Rational AppScan 企业版仪表板视图
一个***xian进的安全测试环境
理性 AppScan OnDemand 与理性 AppScan
OnDemand 生产现场监控运行在一个可伸缩，appscan正版软件，
具有***数据中心安全性的私有宿主环境
服务， 以帮助确保数据的完整性。管理的
有经验的工程师和安全***专门
对于数据和系统保护， 宿主环境
已完成关于审计标准的声明 (SAS) No. 70
第二类认证。IBM 不断评估新兴安全
开发和威胁， 部署经过验证的***xin技术
以帮助确保您的敏感信息受到保护。
将安全覆盖率扩展到 web
服务和 SOA 环境
因为 web 应用程序的复杂性与日俱增，
web 服务在面向服务的体系结构中的集成
(SOA) 环境， IBM 安全 AppScan 标准软件
包括对 WS 安全 v1.1 标准的强健支持，. NET
框架 web 服务、WS 寻址、加密密钥
和带有 MIME 和 DIME 附件的 SOAP 消息。
自定义和扩展测试
为更大的控制
IBM 安全 AppScan 标准软件包括一套强大的
用于对 web 进行更大控制的自定义功能
环境中的漏洞测试:
IBM 安全 AppScan 软件开发套件提供了一个
启用可自定义调用的功能强大的接口集
在 IBM 安全 AppScan 标准软件的每个操作中，
从执行长扫描到提交个人
自定义测试。这个平台可以方便地集成到
现有系统， 支持***， 自定义使用
IBM 安全 AppScan 引擎， 并提供了基础
IBM 安全 AppScan 扩展框架和 Pyscan
脚本.
IBM 安全 AppScan 扩展框架是一个灵活
框架， 可以帮助用户开发和使用 add-***
扩展 IBM 安全 AppScan 标准的功能
软件.框架有助于打开 IBM 安全 AppScan
标准软件， 使用户能够自定义和增强
现有的功能， 以适应他们自己的进程， 自动化内部
活动并接收大量附加功能
和功能通过***开源扩展
从 IBM 安全 AppScan 扩展社区门户。
Pyscan web 应用程序安全测试平台
建立在 IBM 安全 AppScan 软件和 Python 脚本的基础上
语言.它可以帮助审计员更好地利用 IBM 的安全性
AppScan 标准软件功能
手动审核。IBM 安全 AppScan 标准软件
***会话管理功能可用于
建立和维护登录状态， 一个易于访问的存储库
扫描的应用程序数据和强大的报告能力。
Pyscan 平台可以提高手册的效率
审计的一部分， 而不排除不可替代的专长
的审计员。审核员可以重用他们现有的 Python
在 IBM 安全 AppScan 软件中测试脚本并享受
国产工具与 IBM 安全的共生关系
AppScan 软件。
为什么是 IBM？
IBM 提供了一个全mian的应用程序安全组合
和风险管理解决方案。具有***安全性测试
和管理应用程序风险的平台， IBM 安全
AppScan 的***组合提供了安全***和
与应用程序生命周期管理的关键集成
帮助***不只是识别漏洞， 而且还要
降低总体应用风险。IBM 安全 AppScan
软件组合是以软件为服务的
交付选项和强健的***服务产品
包括应用程序安全评估、部署
服务、***应用安全培训、产品
培训等。
版权所有©2025 产品网
