交互式應用程序安全測試 (IAST)

交互式應用程序安全測試 (IAST) ，為現代化 Web應用程序設計，從應用程序內部分析應用程序的代碼，通過(guò)測試人員與功能進(jìn)行交互。主要用于 Web 應用程序和 Web API 安全測試。IAST 在應用程序中使用Agent來(lái)測試應用程序動(dòng)態(tài)運行時(shí)的漏洞, 可以輕松集成到CI/CD 管道中，具有高度可擴展性。比傳統的應用程序安全測試方法更容易實(shí)現自動(dòng)化測試。

國舜珍瓏IAST通過(guò)在應用服務(wù)端部署相應的Agent，通過(guò)動(dòng)態(tài)污點(diǎn)跟蹤技術(shù)和值傳遞算法，監控應用執行正常業(yè)務(wù)處理時(shí)發(fā)生的參數處理過(guò)程和函數調用行為，來(lái)確定請求中的參數是否存在漏洞。

誤報率低

IAST依靠運行時(shí)Agent檢測技術(shù)，監測應用漏洞觸發(fā)執行情境，修復漏洞所需的實(shí)時(shí)情報和持續可見(jiàn)性，鮮有誤報或漏報。

漏洞覆蓋率

IAST不僅專(zhuān)注于在應用程序中發(fā)現的常見(jiàn)和危險的威脅，還允許自定義規則制定個(gè)性化的威脅覆蓋范圍。

代碼覆蓋率

IAST 從內部檢查整個(gè)應用程序——包括庫和框架，代碼的覆蓋率高。

可擴展性

IAST不受應用程序的大小和復雜性影響，可以從容應對超大型應用程序。輕松部署到每個(gè)開(kāi)發(fā)人員環(huán)境。

即時(shí)反饋

IAST在編碼和測試代碼的幾秒鐘內提供即時(shí)反饋。

零流程中斷

IAST集成敏捷和 DevOps 策略，測試期間是透明運行，不會(huì )出現流程中斷。

開(kāi)發(fā)階段

在開(kāi)發(fā)的早期解決安全漏洞，降低補救成本，減少開(kāi)發(fā)團隊中對安全專(zhuān)家的需求。與 IDE 集成以提供即時(shí)反饋。

QA階段

測試環(huán)境可以結合自動(dòng)安全檢查點(diǎn)定義特定質(zhì)量控制，如漏洞的數量和類(lèi)型。同時(shí)可以合并到 CI-CD 工具中，無(wú)需等待掃描，對 devops 融合度高。

實(shí)時(shí)自動(dòng)識別應用程序和 API 中的代碼級漏洞，無(wú)需單擊按鈕或啟動(dòng)掃描。 快速構建和部署應用程序，提供了更大的可擴展性、敏捷性。 將應用程序安全自動(dòng)化融入 DevOps 流程，能夠滿(mǎn)足不斷提高業(yè)務(wù)交付速度的需求。