Veracode

動態分析 DAST

動態分析 DAST

黑箱動態弱點掃描(DAST)
針對網頁應用系統,輸入不同的輸入值來檢查應用系統,是否有暴露的漏洞,依照一份事先定義的弱點清單,去嘗試破解目標。亦常稱為動態應用系統安全測試/網站黑箱掃描/動態測試/弱點掃描。
詳細介紹

* 降低Web應用程序的風險

Veracode動態分析具有同時測試數千個應用程序的能力,不到1%的誤報率以及完善的補救指南,可幫助團隊迅速降低其Web應用程序遭到破壞的風險。

* 用可行的數據進行補救

Veracode Dynamic Analysis提供了有關應用程序如何響應攻擊以及如何加以利用的上下文。結果與易於遵循的修復建議相結合,因此開發人員可以快速修復漏洞。

* 掃描非公開應用

內部掃描管理是一個安全的網段,使客戶能夠掃描無法從Internet直接訪問的應用程序,例如測試或暫存中的實例或內部應用程序。

* 與構建過程集成

Veracode Dynamic Analysis可與Jenkins等構建系統集成,或通過API觸發,以自動掃描執行或生產中的應用程序。


- 關於Veracode -

 

 

Veracode提供一種全面、可擴展的方式來管理整個應用程序組合中的安全風險。是唯一一家能通過集中式視圖中提供所有測試類型(包括SAST、DAST和手動滲透測試)的應用程序狀態可見性的解決方案。Veracode設想了一個從一開始就安全開發能夠推動我們的經濟增長和解決社會最大挑戰軟體的世界。