Zabezpečení AppScan - Security AppScan

AppScan
VývojářiHCL Technologies (dříve IBM )
Stabilní uvolnění
Verze 10.0
TypZabezpečení zabezpečení aplikace
LicenceProprietární
webová stránkaWebová stránka HCL AppScan

HCL AppScan, dříve známé jako IBM AppScan, je rodina nástrojů pro testování a monitorování zabezpečení webu, dříve z Rational Software rozdělení IBM. V červenci 2019 produkt zakoupila společnost HCL Technologies.[1] AppScan je určen k testování webových aplikací na chyby zabezpečení během procesu vývoje, kdy je řešení těchto problémů nejméně nákladné. Produkt se naučí chování každé aplikace, ať už jde o běžnou aplikaci, nebo interně vyvinutou, a vyvíjí program určený k testování všech jejích funkcí pro běžné i specifické chyby zabezpečení.

Dějiny

AppScan byl původně vyvinut společností izraelský softwarová společnost Svatyně Ltd. (která se původně jmenovala Perfecto Technologies) a byla poprvé vydána v roce 1998.[2] V roce 1999 Svatyně rozšířila svoji nabídku zabezpečení webu a spustila jednu z prvních na světě Aplikační firewall, pojmenovaný AppShield.[3] První verze AppScan byla vyvinuta týmem vedeným Gili Raanan a běžel na vyhrazeném Linux serveru.

AppScan verze 2 byla vydána v únoru 2001 a přidala modul pro rozpoznávání zásad a znalostní databázi, automatický a přizpůsobitelný prohledávací modul a simulátor útoku.[4] Verze 3 byla vydána v dubnu 2002 a přidala možnosti společného testování, kde lze různým testerům přiřadit různé úkoly; a řadu vylepšení uživatelského rozhraní v skenovací i reportovací části programu.[5] Do roku 2003 AppScan používalo více než 500 podnikových zákazníků a tržby dosáhly 30 mil. USD.[6]

V červenci 2004 společnost Sanctum získala společnost Massachusetts založená společnost Strážný oheň, která vyvinula platformu pro správu webových aplikací s názvem WebXM. AppScan se stal vlajkovým produktem Watchfire a Svatyně VaV centrum v Herzliya, Izrael, se stal hlavním místem výzkumu a vývoje Watchfire.[6]

V červnu 2007 Strážný oheň byl získán uživatelem IBM a začleněny do Rational Software produktová řada, která umožňuje IBM pokrýt více životního cyklu vývoje aplikací; s přidáním nástroje, který vývojářům pomůže učinit zabezpečení aplikace vlastní.[7] Strážný oheň Centrum výzkumu a vývoje bylo začleněno do Laboratoře výzkumu a vývoje IBM v Izraeli.[8]

V roce 2009 IBM získala Laboratoře unce, přidání do řádku AppScan nástroj, který během procesu vývoje vyhledává a opravuje chyby ve zdrojovém kódu softwaru, který byl přejmenován na AppScan Source Edition.[9]

V červnu 2019 získala HCL vybraná řešení pro spolupráci, obchod, digitální zážitky, řešení AppScan a BigFix od IBM.[10][11]

Edice

  • AppScan Enterprise Edition - Klient-server verze používaná k škálování testování zabezpečení.
  • AppScan Standard Edition - plocha počítače software pro automatizované prostředí pro testování zabezpečení webových aplikací pro IT Security, auditory a testery penetrace
  • Vydání AppScan Source - Zabraňte narušení dat lokalizací bezpečnostních nedostatků ve zdrojovém kódu
  • AppScan v cloudu - Sada pro testování zabezpečení aplikací jako služba.

externí odkazy

Reference

  1. ^ Kwan, Campbell. „HCL nyní plně ovládá software IBM včetně Notes a Domino“. ZDNet. Citováno 2019-09-16.
  2. ^ „Perfecto Technologies se stává Sanctum, Inc .; průkopnický název v oblasti automatizovaného řízení webových aplikací a zabezpečení“. BusinessWire. 21. června 2000.
  3. ^ Ellen Messmer (7. září 1999). „Nový nástroj blokuje lstivé hackerské triky e-comm“. CNN. Citováno 17. listopadu 2010.
  4. ^ Mimoso, Michael S. (6. února 2001). „Verze AppScan zajišťuje webové aplikace“. SearchSecurity.
  5. ^ Costello, Sam (30. dubna 2002). „Sanctum posiluje testy, zprávy v AppScan 3.0“. Computerworld.
  6. ^ A b „Svatyně získaná Watchfire“. Výzkumné centrum rizikového kapitálu v Izraeli. 26. července 2004. Archivovány od originál dne 10. srpna 2007.
  7. ^ Ogren, Eric (8. června 2007). „AppScan žije dál s IBM“. Computerworld. Archivovány od originál dne 31. ledna 2011.
  8. ^ „Watchfire Israel goes to IBM“. Globusy. 7. června 2007.
  9. ^ Rick, Whiting (8. června 2010). „IBM: Design Security Into New Applications during Development“. CRN.
  10. ^ HCL Technologies k získání vybraných softwarových produktů IBM
  11. ^ Společnost HCL Technologies získává vybrané softwarové produkty IBM za 1,8 miliardy USD