IBM Rational AppScan – новые функции

Корпорация IBM анонсировала новое программное обеспечение IBM Rational AppScan для эффективного управления безопасностью приложений. Новые функции позволят организациям автоматизировать аудит безопасности и исследование исходного кода.

Ключевое нововведение — методика строчного анализа, позволяющая облегчить процесс тестирования ПО на безопасность путем автоматической проверки веб-приложений и выявления опций, нуждающихся в корректировке для уменьшения или устранения рисков безопасности. Новая функция Hybrid Analysis Reporting осуществляет автоматическое согласование результатов статического анализа программного кода и динамического анализа, повышая точность итоговых аналитических результатов. Автоматическое согласование реализовано для платформы Java.

Функционал сканирования с гибридным анализом позволяет осуществлять в процессе тестирования приложения синхронный статический анализ исходного кода и динамический анализ для более тщательного выявления уязвимостей. Функция реализована в виде расширения IBM Rational AppScan Standard Edition, поддерживает JavaScript и предоставляет доступ к областям сканирования, которые раньше были скрытыми для контроля.

Другое нововведение в IBM Rational AppScan Source Edition — расширяемая рамочная инфраструктура приложений (Extensible Application Framework), которая распространяет повышенный уровень прозрачности и возможность анализа потоков данных на коммерческие, открытые и специально разработанные в организациях рамочные инфраструктуры веб-приложений.

"Поскольку уязвимости программного обеспечения становятся все более распространенным явлением, возможность тестирования новых приложений в течение всего цикла разработки без необходимости вкладывания денег в дополнительные технические и кадровые ресурсы приобретает чрезвычайную важность для итоговых показателей прибыли организаций, — подчеркнул Стив Робинсон (Steve Robinson), генеральный менеджер подразделения IBM Security Solutions. — Благодаря преимуществам, полученным нами от приобретения Ounce Labs и Watchfire Corp., в сочетании с нашим опытом и достижениями в исследованиях и разработках, мы теперь можем поставлять функционально исчерпывающие решения по управлению и контролю безопасности, коллективной работе и управлению рисками, что дополнительно защищает организации от злонамеренных атак".