简单的
建立新的web应用程序扫描在几秒钟内通过使用相同的工作流您已经熟悉。不需要花几小时或几天内手动调整扫描。
统一
视图脆弱的web应用程序组件和定制代码漏洞与你和云资产。从管理多个消除复杂性,孤立的解决方案。
准确的
全面的web应用程序的评估由专家给你信心,你的开发团队不浪费时间在假阳性或失踪的高危漏洞。
可以通过成立一个风险管理平台
开云app安装不了怎么办 是一个风险管理平台,旨在帮助你组织获得可见性在你的现代攻击表面,专注努力防止可能的袭击,并准确地交流网络风险支持最佳的业务性能。成立一个平台提供了广泛的漏洞覆盖跨越IT资产,云资源、容器、web应用程序和身份系统。
开云app安装不了怎么办
“能够管理我们的基础设施和网络应用程序在同一界面和看到的快照的结果在一个窗格玻璃是一个真正的亮点和一个大的胜利我们继续增长和扩大我们的业务。”信息安全经理Sameera Bandara IMDEX
挑战Web应用程序扫描
只有一个子集的web应用程序漏洞评估
许多安全团队缺乏应用程序安全专家
Web应用程序扫描产量绝大多数Web应用程序的漏洞
站得住脚的Web应用程序扫描
站得住脚的Web应用程序扫描提供了易于使用的、全面和自动化的现代Web应用程序的漏洞扫描。站得住脚的Web应用程序扫描允许您快速配置和管理Web应用程序扫描在几分钟内以最小的调优。
开始保护你的网络
应用程序在几分钟内
现在免费尝试
常见问题
站得住脚的Web应用程序扫描是什么?
站得住脚的Web应用程序是一个动态扫描应用程序安全性测试(DAST)应用程序。DAST爬一个正在运行的web应用程序通过前端创建一个站点地图,所有的页面,链接和表单进行测试。一旦DAST创建一个站点地图,它质问该网站通过前端识别应用程序自定义代码中的任何漏洞或已知的漏洞的第三方组件组成的应用程序。
什么样的站得住脚的Web应用程序扫描识别漏洞呢?
站得住脚的Web应用程序扫描识别OWASP十大漏洞,如跨站点脚本(XSS)和SQL注入在自定义应用程序代码和脆弱的版本的第三方组件运行在你的网站。这两个类别的漏洞是必不可少的,以确保全面漏洞覆盖在现代web应用程序。
是否站得住脚的Web应用程序扫描识别配置错误或证书问题?
是的,你可以使用站得住脚的Web应用程序扫描识别网络的卫生问题在Web应用程序在两分钟或更少通过使用预定义扫描模板。SSL / TLS扫描模板检查不当发行或到期的SSL / TLS证书,这帮助用户避免代价昂贵和颜面扫地的警告和重定向浏览器。配置审计扫描模板检查的服务器端web应用程序配置错误,离开容易受到黑客侦察或中间人攻击。
我可以定制信息站得住脚的Web应用程序扫描用户可以访问?
是的。站得住脚的Web应用程序扫描包括基于角色的访问控制。管理员可以创建用户组和用户权限分配给视图和发射扫描单个扫描的基础上。用户只会看到相关的扫描数据,使他们能够更容易地集中他们的努力和优先修复漏洞。
我可以在站得住脚的Web应用程序创建自定义报告扫描吗?
是的。站得住脚的Web应用程序扫描让用户能够创建多种仪表板定制他们的报表需求。预配置,主管报告可以及时告知业务涉众团队修复的进展没有迷失在技术细节。站得住脚的Web应用程序扫描还允许用户创建fully-custom仪表板的扫描数据来跟踪团队相关的指标。站得住脚的脆弱性管理和站得住脚的Web应用程序扫描用户还可以创建完全集成仪表板结合,云计算和Web应用程序漏洞攻击表面为统一的可见性。
站得住脚的Web应用程序扫描扫描单页应用程序吗?
是的。站得住脚的Web应用程序扫描扫描现代Web应用程序包括单页应用程序。虽然没有扫描工具可以保证100%的覆盖率的所有应用程序类型和漏洞,站得住脚的Web应用程序扫描爬行和许多最流行的单页扫描应用程序框架。
通常如何添加新漏洞检测站得住脚的Web应用程序扫描吗?
站不住脚的世界级的研究小组建立站得住脚的Web应用程序扫描。站得住脚的研究不断分析漏洞和威胁景观和添加新的第三方组件检测和自定义代码漏洞检测发现新的安全问题。
我可以用站得住脚的Web应用程序扫描执行代码评审?
不。站得住脚的Web应用程序是一个动态扫描应用程序安全性测试(DAST)工具,旨在测试运行应用程序和不执行静态代码检查。静态应用程序安全性测试(科协)工具执行代码评审。