Miért érdemes elemezni az alkalmazáskódot?
Talán hihetelen, de az alkalmazások kb. 75%-a biztonsági réseket tartalmaz. Az alkalmazások és szolgáltatások fejlesztése azt eredményezte, hogy az üzleti biztonság ma már közvetlenül a szoftverbiztonságtól függ. A gyors kódfejlesztésre és közzétételre használt módszerek (Cl/CD) alkalmazása nem hagy időt az alapos kódellenőrzésre, elemzésre. Az eredmény: sebezhetőségek és hátsó ajtók.
A megoldás a DerScanner, amely egyetlen felületen egyesíti a statikus- (SAST), a dinamikus- (DAST) és a szoftverösszetétel-elemzés (SCA) képességeit. A DerScannert világszerte használják a fejlesztők és az alkalmazásbiztonsági szakemberek a sebezhetőségek és a nem dokumentált funkciók felderítésére, amelyek biztonsági problémákhoz vezethetnek.
Mit ajánl a DerScanner?
A DerScanner átfogó alkalmazásbiztonsági tesztelési megoldást
nyújt, amely statikus (SAST), dinamikus (DAST) és szoftverösszetétel-elemzési
(SCA) technológiákat tartalmaz, mindhárom elemzési módszer előnyeit egyetlen, könnyen
kezelhető megoldásban egyesítve.
A DerScanner lehetővé teszi a vizsgálat gyors és kényelmes elvégzését egyetlen
felületről kezelve, valamint lehetőséget biztosít a különböző kódelemzési módszerek
eredményeinek korrelációjára.
A DerScanner gyártóját, a DerSecur-t a Forrester is elismeri a SAST
gyártók között.
Modern megközelítés a teljeskörű teszteléshez
Az alaposabb alkalmazásbiztonsági ellenőrzéshez kiforrott, átfogó megoldásra van szükség. A DerScanner 3 kódelemzés-típust biztosít az alkalmazások teszteléséhez.
Statikus kódelemzés (SAST)
Sebezhetőségek és dokumentálatlan funkciók felderítése
Ellenőrzi az alkalmazás forrás- vagy bináris kódját sebezhetőségeket keresve mind a szoftverfejlesztési folyamat korai, mind a későbbi szakaszaiban.
- 36 programozási nyelv
- Forráskód- és bináris kódelemzés
- Fuzzy Logic Engine technológia a fals pozitív eredmények csökkentése érdekében
- A forráskód elemezhető feltöltött fájlokból vagy közvetlenül a repositoryból
- Ha a forráskód nem érhető el, az alkalmazás futtatható fájljai feltölthetők a DerScannerbe
- Mobilalkalmazás esetén csak be kell másolni a linket a Google Play vagy az App Store áruházból
Dinamikus kódelemzés (DAST)
Az elkészült program elemzése annak futtatása közben
Ellenőrzi a futó alkalmazást a szoftverfejlesztési életciklus végén, vagy amikor az már telepítve van az infrastruktúrában.
- A program elemzése a futtatás során
- Általános sebezhetőségeket használó rosszindulatú külső támadások szimulálása
- A DerScanner felületéről történő futtatáshoz csak az alkalmazás helyi címét (IP) vagy URL-címét kell megadni
- Részletes jelentés az észlelt sebezhetőségek listájával és leírásával, valamint azok súlyossági szintjével
Szoftverösszetétel-elemzés (SCA)
A sérülékeny komponensek és függőségek azonosítása
Ellenőrzi a harmadik féltől származó komponenseket az alkalmazáskódban, és azonosítja bennük a sebezhetőségeket és hibákat.
- A szoftverben lévő összes nyílt forráskódú komponens felderítése és nyomon követése
- Harmadik féltől származó könyvtárak sebezhetőségének és hibáinak azonosítása
- A fenyegetések megelőzése és az információbiztonsági kockázatok minimalizálása
- A szkennelés futtatásához a DerScanner felületén be kell másolni a projekt forráskódját, vagy a repositoryra, illetve az SBOM-ra mutató linket
Miért válassza a DerScannert?
A DerScanner alkalmazásával csökkentheti az információbiztonsági kockázatokat: felfedezhetővé válnak a sebezhetőségek és a dokumentálatlan funkciók mind a saját, mind a harmadik fél kódjában. A SAST, a DAST és az SCA kombinációjával alaposabb szoftverbiztonsági elemzést végezhet, így csökkenthető az adatszivárgás és más biztonsági incidensek kockázata. Ráadásul a DerScanner használatával lerövidítheti a piacra kerülési időt, és fenntartható a DevOps-csatorna hatékonysága a fejlesztés korai szakaszában és a teljes DevOps-életciklus során.
Kimagasló előnyök
- Átfogó megoldás kódelemzésre
- A feladat elvégzése a forráskód nélkül
- Kényelmes SSDLC/DevSecOps eszköz
- Iparági elismerés
- Minimális fals pozitív eredmény
- Az eredmények átfogó áttekintése
- Intuitív felhasználói felület
DerScanner brossúra letöltése
