服务咨询
全天高效服务
- Tel:13533491614
不要让任何应用未经测试,也不要冒险
SPA,API,移动设备-应用技术的发展是以月而不是年来衡量。您的Web应用程序安全测试工具是否旨在跟上您的发展?AppSpider可让您收集测试所有应用程序所需的所有信息,以免您承受巨大的应用程序风险。
我们的动态应用程序安全测试(DAST)解决方案爬行到最先进,最复杂的应用程序的最深,最黑暗的角落,可以有效地测试风险,并为您提供快速修复所需的洞察力。有了AppSpider,您将能够扫描今天的所有应用程序,并随时为接下来的一切做好准备。
虽然当今的恶意攻击者追求的目标多种多样,但是他们首选的攻击方式却如出一辙,即攻击各个公司为了服务客户所部署的数以百万计的定制网络、移动应用和云应用。
AppSpider 利用多种现代技术对这些应用漏洞进行动态评估,并提供加速修复以及监控应用变化的工具,确保应用安全可靠并且正常运行。
收集测试当今不断发展的应用程序所需的信息
降低每次构建的风险,并今早在SDLC钟进行修复
以正确的方式向DevOps提供正确的见解
AppSpider 能够自动检测多种应用中的漏洞,包括一些独特的功能,帮助项目团队在从开发到生产的整个软件开发生命周期内,实现更多安全测试程序的自动执行。扫描程序的扫描范围是保证精准性的首要因素。扫描程序最初都采用抓取和攻击架构,但是抓取方式不适用于网络服务及其他动态技术。AppSpider 不但能抓取传统的名称/值配对格式,同时还配备通用转换器,对当今网络和移动应用使用的新技术进行解析。
支持的 WAF 产品:
• Imperva SecureSphere • F5 ASM • Barracuda WAF
• ModSecurity • Citrix NetScaler • DenyAll rWeb
• Fortinet*支持的 IPS 产品:
• Cisco SourceFire • CheckPoint* • Fortinet*
• Nitro Security • 其他基于SNORT技术的IPS