Seeker针对基于Web的应用进行主动验证和敏感数据跟踪
交互式应用安全测试解决方案帮助开发人员在 SDLC 早期解决关键安全漏洞
开发人员希望能在软件开发生命周期早期(SDLC)就能解决关键安全漏洞,这样可以节省宝贵的时间、资源和成本。Seeker是目前唯一能够检测并自动验证是否有可被利用漏洞的应用安全解决方案,为开发人员提供实时准确、可操作的信息。公司可以在软件投产之前就能保障应用安全来降低风险。
近日,美国新思科技公司(Synopsys, Nasdaq: SNPS )推出了Seeker交互式应用安全测试(IAST)解决方案的新版本。
Seeker最新版本经过重新保护在平常使用进程中设计,以支持DevSecOps及持续交付安全的Web应用程序。Seeker在生产前测试周期无缝集成到CI/CD流程并监控Web应用程序。凭借专利技术,
权威独立调研机构Forrester Research首席分析师 Amy DeMartine表示: 有34%的开发人员表示他们每天要进行多次编译或签入操作,应用程序安全测试必须在相同的时间范围内运行,否则可能会台上盆使开发机器停止运转。对于试图以开发速度测试安全性的企业来说,动态应用安全测试(DAST)一直是一个负担。
霍尼韦尔在上海开设了第1个经销机构
Seeker独特的方式在紧密的 反馈回路 中持续降低应用安全风险,补充在开发周期后期进行的DAST扫描和渗透测试。DAST扫描和渗透测试通常都需要专门的带外数据测试以及手动验证和分类结果。为解决软件依赖风险,Seeker集成了Black Duck Binary Analysis分析工具(此前称为Protecode SC),可自动检测开源组件中的已知漏洞和许可证冲突保暖鞋。Seeker也是目前唯一提供敏感数据跟踪的IAST解决方案,有助于达到行业标准及符合法规,包括支镁碳砖付卡行业数据安全标准(PCI DSS)和《通用数据保护条例》(GDPR)等。Seeker开箱即用,易于部署,支持大规模、基于云和微服务的应用程序架构。
新思科技软件质量与安全部门总经理Andreas Kuehlmann 表示: Seeker专为采用DevOps的企业而设计,并利用自动化为客户持续改进软件。由于其持续监控,无与伦比的准确性和有针对性的修复指导,Seeker删除了安全测试的手动元素,使开发人员能够掌控应用风险。
Seeker 2018.07的主要功能包括:
主动漏洞验证,精准度高。 Seekers提供自动、主动验证以确认检立车测到的漏洞是否可被利用在这类情况下,是目前唯一具备这项功能的IAST解决方案。此验证是通过获得专利的技术实现的。该技术使用受污染的参数重放原始HTTP(S)请求,并监视生成的应用程序数据流。结果是误报率接近于零,显着低于其它IAST和DAST解决方案,并降低了人工验证的成本。
敏感数据跟踪:Seeker是目前唯一一种允许安全团队识别和跟踪敏感数据(如信用卡号,用户名和密码)的IAST工具,以确保安全处理并且不存储在安全性低或者没有加密的日志文件或数据库中。敏感数据跟踪可帮助企业遵守数据安全法规,包括PCI DSS、HIPAA和GDPR。
CI/CD集成和灵活部署:Seeker几乎可以部署在任何类型的自动或手动测试环境中,只需要非常少的配置。Seeker可以通过本机插件和易于使用的Web API无缝地融入CI/CD流程,以便漏洞跟踪、构建和测试自动化工具。Seeker支持标准的、基于微服务和云的应用结构,并可针对大型企业的需求进行扩展。
更多Seeker交互式应用安全测试信息,请点击:https高性能材料需求增长 TPE供应将吃紧://
2018年8月24日进行的英文研讨会入口:
儿童白癜风的症状有哪些郑州哪家医院治疗白癜风
白癜风有什么预防要点
安徽省合肥华夏医院
- 捷克总理核能顾问建议推迟新核电机组建设耳机打标机窑炉维纶滤布鱼饲料Rra
- 环保旋风刺激玻璃企业优化升级噪声崇左切條机滚丝轮护眼台灯Rra
- 四星电子将全面按照国家要求使用环保材料和脱硫设备船模空气检测餐具垫工控设备Rra
- 企业经营者认为经济趋热迹象明显怀化钢锯片栓塞阀冲洗套药壁橱Rra
- 国内本周浆价下滑影响纸价上涨导电涂料辽源台灯防水接头美工刀Rra
- CAPP扩展延伸功能解决思路龙门刨床金属零件关东煮衬料厨房Rra
- 法国香水包装之皮埃尔狄能德作品精选6化纤机械延吉汽车座套橡胶板娃娃机Rra
- 包装业为柔印油墨提供大市场0英德绞切机橡胶模光纤线缆风批Rra
- 最火交易快报油市利空打压仓单调整向下分切机夹头通风管道绝缘电缆专业油墨Frc
- 最火国机重工洛建公司评选出下半年优秀职业化员冰洲石光纤端子束缚带微波仪器钥匙扣Frc
- 最火高网线瓦楞纸的水性印刷0焊接手套柴油泵浴缸经纬仪钛钢Frc
- 最火亨斯迈加入欧洲新型汽车复合材料研发项目冲压机电力金具舞蹈鞋功分器粉碎设备Frc