IBM Rational AppScan

AppScan 源

標志 IBM appscan 300x

識別并修復 web 和移動應用程序中的漏洞

AppScan 源通過在軟件開發生命周期的早期識別基于 web 和移動應用源代碼的漏洞，appscan 技術支持， 幫助組織降低成本和降低風險，appscan ， 因此可以在部署之前修復它們。

AppScan 源將應用程序安全測試集成到您的軟件開發生命周期中。它提供了增強的移動應用程序掃描功能， 并支持對移動 web、本地和混合應用程序的測試， 其中包括對 JavaScript、HTML5、科爾多瓦、Java 和目標 C 的支持。AppScan 源還提供了與 IBM Worklight?工作室的集成以及掃描 Worklight 應用程序的能力。

AppScan 源可以啟用:

通過源代碼分析/靜態應用程序安全測試 (先)， 更強大和更 cost-effective 的軟件安全性。

通過集成現有的工具和過程 (如應用程序開發、構建集成和安全監視)， 改進了智能。

通過集中管理和執行安全策略來實施安全較jia做法。

報告、治理和法規遵從性的能力， 有助于安全狀態和問題的溝通。

更強大和更 cost-effective 的軟件安全性

在應用程序生命周期的早期階段， 當它們不需要進行補救時， 識別源代碼中的安全漏洞和缺陷。

通過將安全源代碼分析與生成過程中的自動掃描集成， 將自動化的安全性構建到開發中。

掃描、triages 和管理安全策略;將結果指派給安全小組以進行漏洞補救。

每小時提供**過100萬行代碼的快速掃描;甚至掃描較復雜的企業應用程序。

將安全性分析擴展到 Android 和蘋果 iOS 移動應用程序。

通過集成提高了智能

集成缺陷跟蹤系統 (DTS)、軟件配置管理和構建管理工具。

通過靜態分析結果與動態分析結果的相關性， 提供了增強的安全智能。

適用于多種語言的大型和復雜應用程序的廣泛組合。

建立在開放式體系結構上， 以保護您現有的投資。

安全較jia做法

定義和實施可在整個企業中使用的一致策略。

使用集中的策略和評估數據庫啟用企業范圍的度量和報告。

提供審核和法規遵從性報告， 使您更容易了解在執行層的與應用程序相關的威脅暴露。

報告、治理和法規遵從性的能力

提供識別安全問題所帶來的安全和法規遵從性風險。

提供**過40安全法規遵從性報告， 包括 pci 數據安全標準 (pci dss)、支付應用數據安全標準 (PA-dss)、iso 27001 和 iso 27002、HIPAA、Gramm–Leach–Bliley Act (GLBA) 和巴塞爾 II。

重點關注移動應用程序安全， 包括一個開放式 Web 應用程序安全項目 (OWASP) 前10移動風險報告。

支持創建自定義報告， 以與您的組織的安全較jia做法保持一致。

IBM Rational AppScan

IBM Rational AppScan 標準版

IBM Rational AppScanIBM Rational AppScan 標準版支持的語言

AppScan 用戶界面可以以下列語言運行: 中文 (簡體)、中文 (繁體)、英語 (美國)、法語、德語、意大利語、日語、韓語、葡萄牙語 (巴西)、西班牙語 (西班牙)。注意: 對于意大利語用戶界面， 文檔是英文的。安裝和許可證信息

要安裝此版本:下載并保存計算機上的安裝文件。關閉所有打開的 Microsoft Office 應用程序。雙擊安裝文件。AppScan 安裝向導將啟動并引導您完成短時間的安裝過程。

新增內容

此修復包包括各種修補程序和性能增強功能。修復列表

此版本中的修復程序列表可在以下出版物庫中找到:?

已知問題

一個技術， 列出了已知的一般利益問題， 并定期更新， 可以在以下出版物庫中找到: uid=swg27024868

CWE 支持

CWE (常見的弱點枚舉) 是一個行業標準列表， 它為公開已知的軟件弱點提供通用名稱。當前版本的 AppScan 中支持以下 CWE id 及其父或子 id:

10、20、22、59、73、74、75、77、78、79、88、89、90、91、94、97、98、99、113、117、118、119、及120、134、189、200、204、209、297， 298、299、304、306、307、310、311、327、340、352、359、384、434、441、456、470、472、489、522、、523、525、531及538、539、540、548、592、598、601、602、611、612、613、614、615、626、653、707、730、829、862、863

聯系和支持信息

IBM云安全應用安全性使得掃描手機非常容易，

Web和桌面應用程序。用戶只需選擇哪種類型的應用程序

他們想掃描

基于云的解決方案

IBM云安全應用安全性允許您輕松

管理您的應用程序組合的安全風險

執行web和移動應用安全測試

云。該解決方案支持SAST和DAST分析

全mian的一體化服務。

IBM Application Security的認知優勢

在云端：

●●●自動化：自動化測試使應用程序的安全性達到

您的安全方法的默認組件。

●●●速度：智能查找分析，也可用

IBM Security AppScan Source，使用機器學習

分析結果，智能地減少誤報和

減少周轉時間。

●●●覆蓋：認知能力提高速度和深度

的掃描完全自動化DevOps測試。

云應用安全云咨詢服務啟用

組織利用IBM安全專家團隊

指導和“禮賓”咨詢服務。 IBM應用程序

云咨詢服務的安全性提供了一個簡單，

簡化了擴展現有應用程序安全程序的方法

在正確的時間用正確的技能來幫助你

組織的應用安全功能達到新的高度。

解決方案功能

用于應用程序安全測試的IBM解決方案支持組織

在整個應用程序生命周期中管理安全性。

主要功能包括：

●●●可擴展應用程序安全測試 - AppScan可以幫助您

選擇適合您組織的解決方案

添加組件以將其定制為應用程序安全性

程序成熟。

●●●高級可見性 - 通過應用程序風險儀表板，

AppScan提供企業級對安全狀態的可見性

以及整個應用程序和流程的合規風險

組織。

●●●監管要求的管理 - 幫助滿足

面臨關鍵合規要求的組織的需求

與他們的Web應用程序相關聯，AppScan使用戶

從40多個預定義報告中選擇并進行地圖掃描

取得重要行業和監管合規標準。

●●●安全測試治理 - 通過AppScan，您可以進行測試

策略和掃描模板，使您能夠創建，appscan 正版軟件，推送

并執行一致的安全策略，您可以使用它們

組織。

●●●發布修復 - AppScan創建一個完全優先的列表

每次掃描發現的漏洞，實現較gao優先級

問題首先要解決

●●●安全智能 - AppScan與其他軟件集成

IBM Security產品進一步增強威脅評估

并確定安全問題的優先級。

高級應用測試

因為有不同的方法來應對安全性，

AppScan軟件使用各種測試技術來實現

在應用的所有階段進行深入的應用分析

生命周期。

appscan 正版軟件-華克斯-appscan 由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司（）是從事“Loadrunner,Fortify,源代碼審計,源代碼掃描”的企業，公司秉承“誠信經營，用心服務”的理念，為您提供優質的產品和服務。歡迎來電咨詢！聯系人：華克斯。

蘇州華克斯信息科技有限公司是一家從事高新軟件技術公司，公司業務范圍包括：1、提供網絡安全,終端安全(EDR)CarbonBlack,APT入侵檢測FireEye等整體解決方案及服務和實施.2、提供國內外軟件自動化測試工具產品，如性能測試Loadrunner、功能測試UFT（QTP）、安全測試Fortify/Webinspect/Checkmarx等.3、提供國內外**的EDR產品，如CarbonBlack、LookingGlass等.4、提供軟件自動化測試培訓服務5、提供國內外**的軟硬件及集成服務。公司現有以博士、碩士為骨干，并擁有多年軟件測試開發專業背景和豐富項目經驗的技術隊伍，還聘請教授和*為顧問，向廣大客戶提供較1佳的解決方案和高質量的技術服務。公司一貫堅持為客戶提供“新技術和高質量服務”的宗旨，已為中國的企業、研究機構和大學引進集成了大量軟硬件產品，并提供了滿意的服務，贏得了廣泛的**和良好的信譽。迄今，公司的業務已遍及電信、金融、教育、汽車、科研院所、電力、等行業。公司矢志于成為企業在產品研發過程中為之提供**的軟硬件產品和高附加值的工程咨詢服務的戰略合作伙伴和供應商。公司致力于向企業客戶提供一站式企業級軟件采購、企業信息化基礎架構、信息安全、信息技術等解決方案。在此基礎上，華克斯信息科技還向客戶提供專業可靠的規劃設計、實施部署、運行維護、升級遷移等信息技術服務。幫助客戶建立和優化信息系統、**其可靠持續運行并提高企業員工的工作效率，從而提升信息系統的**，進而為客戶節省人力、時間和財務成本、提升質量并促進創新，以快速獲得市場競爭優勢，是華克斯信息科技的一貫宗旨。華克斯信息科技目前已與眾多的國內外**軟件廠商實現了各方位的緊密合作，擁有豐富的軟件產品線和解決方案，目前已成為國內領1先的軟件解決方案、服務和培訓的供應商，同時也是****的軟件廠商如HP在國內較1大的合作伙伴之一。華克斯信息科技秉承“以客戶為中心”的經營理念，在不斷豐富產品線和提高服務能力的同時，一直積極進行區域拓展，以便為客戶提供較好的本地服務。