FortifyWebInspectforDAST進(jìn)行動(dòng)態(tài)應(yīng)用安全測(cè)試的五大優(yōu)勢(shì)

OpenText 的 Fortify WebInspect 是一款自動(dòng)化 DAST 解決方案，可提供的漏洞檢測(cè)，幫助安全人員和測(cè)試人員識(shí)別安全漏洞和配置問(wèn)題。

以下是采用 Fortify WebInspect for DAST 進(jìn)行動(dòng)態(tài)應(yīng)用安全測(cè)試的五大優(yōu)勢(shì)。

01通過(guò)自動(dòng)化縮短應(yīng)用程序上市時(shí)間

更快的應(yīng)用程序安全測(cè)試可加快應(yīng)用程序的發(fā)布速度。在開(kāi)發(fā)過(guò)程的早期測(cè)試應(yīng)用程序的關(guān)鍵部分，掃描時(shí)間不超過(guò)五分鐘。

02開(kāi)發(fā)人員參與 DAST

通常，DAST 在應(yīng)用程序投入生產(chǎn)后進(jìn)行。但采用 Fortify WebInspect，西南fortify工具，您可以在開(kāi)發(fā)生命周期的早期測(cè)試應(yīng)用程序，從而節(jié)省時(shí)間和資金。

03確保 API 安全

為任何應(yīng)用程序：從 SOAP 到 REST，以及 GraphQL 和 gRPC，源代碼檢測(cè)工具fortify工具，提供的 API 安全性。

04使用 REST API 實(shí)現(xiàn)集成和自動(dòng)化

利用大量 REST API 實(shí)現(xiàn)更緊密的集成、自動(dòng)掃描并檢查是否符合合規(guī)要求。

05可審計(jì)現(xiàn)代框架和網(wǎng)絡(luò)技術(shù)

Fortify WebInspect 可審計(jì)現(xiàn)代框架和網(wǎng)絡(luò)技術(shù)中的所有漏洞類別。支持 HTML5、JSON、AJAX、JavaScript、HTTP2 等。

ALM/QualityCenter新版本的新增功能

OpenText ALM/Quality Center 作為一個(gè)單一的管理平臺(tái)，用于監(jiān)督軟件質(zhì)量并實(shí)施嚴(yán)格的、可審計(jì)的流程。它能夠幫助企業(yè)實(shí)現(xiàn)運(yùn)營(yíng)，并通過(guò)以需求為驅(qū)動(dòng)、基于風(fēng)險(xiǎn)的測(cè)試方法來(lái)衡量質(zhì)量。

以下是 OpenText ALM/Quality Center 版本的新增功能。

安全

SSO 身份驗(yàn)證

支持基于標(biāo)準(zhǔn) SAML 和 OpenID 的單點(diǎn)登錄 (SSO)?？梢栽诼?lián)合環(huán)境中授權(quán)對(duì) ALM/Quality Center 的 SSO 訪問(wèn)。這增強(qiáng)了您在企業(yè)安全和法規(guī)遵守方面的能力。SSO 配置向?qū)构芾韱T可以輕松完成設(shè)置。

支持 MS-SQL SERVER AAD 身份驗(yàn)證類型

通過(guò)使用 AAD（Azure Active Directory）進(jìn)行身份管理，源代碼掃描工具fortify工具，它支持用于數(shù)據(jù)庫(kù)身份驗(yàn)證的現(xiàn)代安全功能，并有助于集中身份管理。

ALM/Quality Center 新版本的新增功能

桌面客戶端：清除測(cè)試運(yùn)行

此功能已得到增強(qiáng)?，F(xiàn)在，清除操作在后臺(tái)運(yùn)行，源代碼掃描工具fortify工具，確保在此過(guò)程中用戶界面暢通無(wú)阻。

云支持

我們現(xiàn)在支持在任何符合系統(tǒng)要求的云環(huán)境中安裝和運(yùn)行 ALM/ Quality Center。OpenText 已在以下平臺(tái)上對(duì)產(chǎn)品進(jìn)行了測(cè)試和認(rèn)證：

■ AWS（包括 AWS GovCloud）

■ Azure（包括 Azure Government）

■ Google Cloud

ALM/Quality Center SaaS 現(xiàn)在為客戶提供了更多功能，使他們能夠通過(guò)客戶管理員角色自行管理實(shí)例，包括在客戶組織內(nèi)分配許可證。一些站點(diǎn)管理 REST API 調(diào)用也支持 SaaS。

源代碼檢測(cè)工具fortify工具-華克斯由蘇州華克斯信息科技有限公司提供。“Loadrunner,Fortify,源代碼審計(jì),源代碼掃描”選擇蘇州華克斯信息科技有限公司，公司位于：蘇州工業(yè)園區(qū)新平街388號(hào)，多年來(lái)，華克斯堅(jiān)持為客戶提供好的服務(wù)，聯(lián)系人：華克斯。歡迎廣大新老客戶來(lái)電，來(lái)函，親臨指導(dǎo)，洽談業(yè)務(wù)。華克斯期待成為您的長(zhǎng)期合作伙伴！