IBM Rational AppScan unterstützt Sie bei der Reduktion von Sicherheitslücken in drei Schritten:

• Automatisierte Scans: Rational AppScan lokalisiert in Ihren Webanwendungen alle bekannten Verwundbarkeiten wie SQL-Injection, Cross-Site Scripting oder Buffer Overflow.
• Security Reports: Rational AppScan stellt Ihnen ein umfangreiches Security Reporting zur Risikoanalyse und Unterstützung der Einhaltung gängiger Standards zur Verfügung.
• Korrekturempfehlungen: Als letzten Schritt erhalten Sie intelligente Korrekturempfehlungen für Entwickler (inklusive Listen mit Aufgabenstellungen und Erläuterungen), um Schwachstellen möglichst rasch zu beheben.

IBM Rational AppScan

• scannt Ihre Webanwendungen automatisch, bewertet die Ergebnisse, deckt Sicherheitslücken auf und macht Ihnen konkrete Vorschläge für Korrekturen.
• bietet eine umfassende Scan-Abdeckung (geringste „False Positive“-Rate in der Industrie).
• findet Schwachstellen bereits im Entwicklungsprozess – noch bevor die Webanwendungen live sind. So können Risiken minimiert und die Prozessabläufe beschleunigt werden.
• ist dank der intuitiven Benutzeroberfläche sehr leicht zu bedienen und ermöglicht zahlreiche detaillierte Einstellungsmöglichkeiten.
• bietet Ihnen eine umfassende Übersicht über den Sicherheitsstatus der einzelnen Anwendungen. So können Sie auch in Zukunft eventuellen Sicherheitsverstössen vorbeugen.
• erstellt individuelle Berichte: zum Beispiel mit umfangreichen technischen Details für Entwickler oder als Zusammenfassung für Projektleiter.
• reduziert Kosten für manuelle Sicherheitstests. mit webbasiertem Angebot zu unternehmensweiter Einführung und computerbasierten Trainings.

Holen Sie sich hier die kostenlose AppScan Testversion.

Sehen Sie sich hier die AppScan Demos an:

Einführung in Rational AppScan (Englisch)

Durchführung von Scans mit Rational AppScan (Englisch)

IBM Rational AppScan Source Edition

• hilft beim Kampf gegen Datendiebstahl, indem es sicherheitsrelevante Fehler im Quellcode von Applikationen, insbesondere Webanwendungen aufdeckt.
• unterstützt Sie dabei, die Anwendungssicherheit zu verstärken, vertrauliche Daten zu schützen und die Einhaltung von Vorschriften zu verbessern.
• spart Zeit im Entwicklungsprozess, da bei einem Verdacht auf Schwachstellen unmittelbar ein Testlauf möglich ist.