導航
安全產(chǎn)品
安全服務(wù)與運營(yíng)
解決方案
企業(yè)動(dòng)態(tài)
安全研究
關(guān)于國舜
◆ 網(wǎng)絡(luò )安全防護
▼
◆ 網(wǎng)絡(luò )安全檢測
▼
▼
◆ 開(kāi)發(fā)安全
▼
◆ 數據安全
▼
◆ 業(yè)務(wù)安全
▼
◆ 物聯(lián)網(wǎng)安全
▼
◆ 工控安全
▼
◆ 移動(dòng)安全
▼
◆ 安全管理
? 攻防演練服務(wù)
攻防演練服務(wù)
▼
◆ 安全技術(shù)服務(wù)
▼
◆ 安全培訓服務(wù)
▼
◆ 安全咨詢(xún)服務(wù)
▼
◆ 攻防演練服務(wù)
▼
◆ 安全運營(yíng)服務(wù)
▼
◆ 專(zhuān)項安全評估
▼
◆ 行業(yè)解決方案
▼
◆ 技術(shù)解決方案
400-696-8096
交互式應用程序安全測試 (IAST) ,為現代化 Web應用程序設計,從應用程序內部分析應用程序的代碼,通過(guò)測試人員與功能進(jìn)行交互。主要用于 Web 應用程序和 Web API 安全測試。IAST 在應用程序中使用Agent來(lái)測試應用程序動(dòng)態(tài)運行時(shí)的漏洞, 可以輕松集成到CI/CD 管道中,具有高度可擴展性。比傳統的應用程序安全測試方法更容易實(shí)現自動(dòng)化測試。
立即咨詢(xún)
產(chǎn)品概述
功能特點(diǎn)
產(chǎn)品優(yōu)勢
典型應用
客戶(hù)價(jià)值
產(chǎn)品概述
交互式應用程序安全測試 (IAST) ,為現代化 Web應用程序設計,從應用程序內部分析應用程序的代碼,通過(guò)測試人員與功能進(jìn)行交互。主要用于 Web 應用程序和 Web API 安全測試。IAST 在應用程序中使用Agent來(lái)測試應用程序動(dòng)態(tài)運行時(shí)的漏洞, 可以輕松集成到CI/CD 管道中,具有高度可擴展性。比傳統的應用程序安全測試方法更容易實(shí)現自動(dòng)化測試。
功能特點(diǎn)
國舜珍瓏IAST通過(guò)在應用服務(wù)端部署相應的Agent,通過(guò)動(dòng)態(tài)污點(diǎn)跟蹤技術(shù)和值傳遞算法,監控應用執行正常業(yè)務(wù)處理時(shí)發(fā)生的參數處理過(guò)程和函數調用行為,來(lái)確定請求中的參數是否存在漏洞。
產(chǎn)品優(yōu)勢
誤報率低
IAST依靠運行時(shí)Agent檢測技術(shù),監測應用漏洞觸發(fā)執行情境,修復漏洞所需的實(shí)時(shí)情報和持續可見(jiàn)性,鮮有誤報或漏報。
漏洞覆蓋率
IAST不僅專(zhuān)注于在應用程序中發(fā)現的常見(jiàn)和危險的威脅,還允許自定義規則制定個(gè)性化的威脅覆蓋范圍。
代碼覆蓋率
IAST 從內部檢查整個(gè)應用程序——包括庫和框架,代碼的覆蓋率高。
可擴展性
IAST不受應用程序的大小和復雜性影響,可以從容應對超大型應用程序。輕松部署到每個(gè)開(kāi)發(fā)人員環(huán)境。
即時(shí)反饋
IAST在編碼和測試代碼的幾秒鐘內提供即時(shí)反饋。
零流程中斷
IAST集成敏捷和 DevOps 策略,測試期間是透明運行,不會(huì )出現流程中斷。
典型應用
開(kāi)發(fā)階段
在開(kāi)發(fā)的早期解決安全漏洞,降低補救成本,減少開(kāi)發(fā)團隊中對安全專(zhuān)家的需求。與 IDE 集成以提供即時(shí)反饋。
QA階段
測試環(huán)境可以結合自動(dòng)安全檢查點(diǎn)定義特定質(zhì)量控制,如漏洞的數量和類(lèi)型。同時(shí)可以合并到 CI-CD 工具中,無(wú)需等待掃描,對 devops 融合度高。
客戶(hù)價(jià)值
實(shí)時(shí)自動(dòng)識別應用程序和 API 中的代碼級漏洞,無(wú)需單擊按鈕或啟動(dòng)掃描。 快速構建和部署應用程序,提供了更大的可擴展性、敏捷性。 將應用程序安全自動(dòng)化融入 DevOps 流程,能夠滿(mǎn)足不斷提高業(yè)務(wù)交付速度的需求。
北京國舜科技股份有限公司
Beijing UnisGuard Technology Co.,Ltd
北京市海淀區高梁橋斜街42號融匯國際大廈東區三層
聯(lián)系我們
熱線(xiàn):400-696-8096
電話(huà):010-82838085
郵編:100044
郵箱:contact@unisguard.com
關(guān)注我們
Copyright ?
unisguard.com All Rights Reserved.
北京國舜科技股份有限公司
版權所有
京ICP備09050222號
京公網(wǎng)安備110108000272號