La sécurité des applications Web ne peut plus être ignorée. De plus en plus souvent, les vols de données et les incidents liés aux applications Web font la une de l'actualité de la sécurité.
Les défis de la sécurité des applications : des solutionsL’importance de la résolution des problèmes liés aux applications Web pendant tout le cycle de vie du développement logiciel (SDLC): une analyse approfondie.
Avec IBM Rational AppScan, vous pouvez aussi automatiser la découverte des vulnérabilités critiques dans les applications Web et Web Services et gérer le processus de leur correction.
Présentation de IBM Rational AppScan
Tab navigation
IBM Rational AppScan étend la gestion de sécurité et intègre la qualité logicielle dans le cycle de développement des applications Web et au delà.
Les applications Web souffrent souvent d’un manque de considération de sécurité applicative dans la phase de leur conception. Les résultats sont les vulnérabilités qui donnent une porte ouverte aux hackers pour accéder aux données personnelles ou voler les données personnelles ou corporatives, malgré tous les efforts entrepris pour rendre le réseau informatique sécurisé. La réponse la plus adaptée pour résoudre ces problèmes est d’utiliser les outils qui implémentent les technologies de balayage (scanning) de sites web afin de trouver les vulnérabilités applicatives.
Issue de l’acquisition de la compagnie Watchfire par IBM, Rational AppScan recherche les failles de sécurités et de non conformité aux normes et réglementations en vigueur dans les applications Web et les Web Services grâce à son moteur de balayage (scanning) considéré le meilleur dans l’industrie. IBM Rational AppScan non seulement détecte les vulnérabilités et non conformités dans les sites web testés mais propose des solutions pour corriger les problèmes détectés. Il est conçu pour une large population d’utilisateurs : des non spécialistes dans le domaine de sécurité jusqu’aux utilisateurs avancés qui cherchent à utiliser les outils supplémentaires pour étendre les tests de sécurité et qui cherchent à créer des environnements de balayage personnalisé.

