IBM Rational® AppScan® Standard Edition は、Webアプリケーションのセキュリティー脆弱性をテストします。
AppScan Standard Edition は、Webアプリケーションの脆弱性をテストする製品です。
SQLインジェクション、クロスサイトスクリプティング、バッファオーバーフローなどWebアプリケーションにおける一般的な脆弱性を検出し、最適な修正案を提供します。
セキュリティーに詳しくないユーザーから、スキャン環境のカスタマイズや拡張機能を使いこなすパワーユーザーまで幅広いユーザーにご使用いただけます。
- 構造を解析し必要なテストを自動実行: Webアプリケーションの構造を解析し、自動的に必要なセキュリティー・テストを実施
- 推奨される最適な修正案を提供: スキャンにより検出された修正すべき問題は、包括的なタスク・リストでレポートし、最善の改善案を提供
- 広範なアプリケーションをサポート: 統合されたWebサービスに対するスキャンおよび JavaScriptの実行(AJAXを含む)と構文解析を実施
- 機能のカスタマイズと拡張: ユーザー・コミュニティーが開発し共有する AXF (AppScan eXtension Framework) によりオープン・ソースのアドインを提供
- 侵入検査の自動化: 先進のテスト・ユーティリティやPyscanフレームワークによりマニュアル・テスト作業をより強力かつ効果的に実施可能
- コンプライアンス維持のためのレポート: PCI Data Security Standard, ISO 17799, ISO 27001, HIPAA, GLBA, Basel II、個人情報保護法を含む40以上のセキュリティー・コンプライアンス・レポートに対応
AppScanファミリー
IBM, IBM (logo), AppScan, developerWorks, PartnerWorld, RationalはInternational Business Machines Corporationの米国およびその他の国における商標です。
他の会社名、製品名およびサービス名等はそれぞれ各社の商標。
