Web應用掃描工具 WebInspect
WebInspect 是一款全面的動態應用程序掃描程序,它能夠對所有漏洞類別執行全面審計,由此對現代框架和 Web 技術進行爬網。
WebInspect 可作為一套完全自動化解決方案運行,用以滿足 DevOps 和擴展需求,并且能夠與 SDLC 進行集成,而無需任何額外的成本開銷。
REST API 有助于實現更加緊密的集成、協助自動化掃描以及檢查是否已滿足合規性要求。
將預建集成充分用于 Micro Focus Application Lifecycle Management (ALM) 和 Quality Center 以及其他安全測試與管理系統。
掃描 RESTful Web 服務:通過 WISwag 命令行工具支持 Swagger 和 OData 格式。
支持 HTML5、JSON、AJAX、JavaScript 等最新的 Web 技術。
可掃描單頁面應用程序 (SPA) 測試針對移動優化的網站以及原生 Web 服務調用。
利用高級技術確定優先級: 使用策略管理器運行為實現高速而進行調整的自定義策略 同時進行爬網和審計
重復數據刪除:通過避免在應用程序的不同位置掃描相同的類別/功能,來減少發送的攻擊數目。 避免檢查:在代理判斷出應用程序能夠處理攻擊時,通過避免將多個攻擊發送到特定檢查類型,減少發送的攻擊數目。信息會加載到 Fortify Software Security Center (SSC),并會與已關聯問題的 Fortify Static Code Analyzer (SCA) 掃描結果搭配使用。
預配置策略和報告能夠滿足 PCI DSS、DISA STIG、NIST 800- 53、ISO27000、OWASP 和 HIPPAA 等所有與 Web 應用程序安全性有關的重要合規性法規 標準。
Micro Focus (原HPE)鉑金合作伙伴
SonarQube中國總代理
HCL中國合作伙伴
極狐GiLab中國鉑金合作伙伴
相關產品
聯系我們
聯系我們
關注我們
