PT Application Inspector
PT Application Inspector – инструмент для выявления уязвимостей и тестирования безопасности приложений.
PT Application Inspector позволяет специалистам по ИБ выявлять и подтверждать уязвимости и недокументированные возможности (например, закладки, оставленные в исходном коде), а разработчикам – сделать безопасность частью процесса разработки и тем самым повысить эффективность устранения уязвимостей на ранних этапах.
Ключевая особенность PT Application Inspector – точность результатов сканирования. Продукт сочетает четыре технологии: статический (SAST) с уникальной технологией абстрактной интерпретации, интерактивный (IAST), анализ сторонних компонентов (SCA), а также динамический анализ (DAST).
Ключевые возможности:
Удобная совместная работа
- Позволяет командам ИБ и разработки эффективно взаимодействовать и проверять сколько угодно проектов без ограничений по количеству строк кода.
Только релевантные уязвимости
- Минимальное количество ложных срабатываний благодаря сочетанию методов SAST и SCA.
Автоматическое подтверждение уязвимостей
- Делает ручную проверку простой и быстрой. Генерирует тестовые запросы-эксплойты, которые помогают проверить, возможна ли эксплуатация выявленной уязвимости.
Эффективное встраивание в процессы создания приложения
- Поддерживает современные методологии разработки, интегрируется с Jenkins, TeamCity, GitLab CI/CD, Microsoft Azure.
С помощью PT Application Inspector разработчики могут писать безопасный код, своевременно устраняя в нем уязвимости, а менеджеры безопасности могут контролировать процесс безопасной разработки.
Преимущества PT Application Inspector:
- ролевая модель доступа;
- высокая эффективность поиска уязвимостей при низком уровне ложных срабатываний;
- отсутствие необходимости в развертывании приложения;
- наглядная демонстрация уязвимостей;
- сокращение времени проверки кода за счет инкрементального сканирования, учитывающего предыдущие результаты;
- исключение выбранных пользователем уязвимостей из результатов сканирования с помощью добавления комментариев в исходный код.
В основе PT AI SSDL лежит комплексный подход, сочетающий преимущества статического (SAST), динамического (DAST) и интерактивного анализа кода (IAST) и доказавший свою эффективность в PT AI Desktop Edition. Наличие различных технологий тестирования позволяет обеспечить безопасность приложения на всех этапах его жизни, от первых строк кода до использования в промышленной эксплуатации. Отличительная особенность PT AI SSDL — гибкая интеграция с IT-инфраструктурой организации, инструментами разработки и безопасности. Настраиваемые под конкретный процесс панели управления и графические интерфейсы, специально спроектированные для отдельных пользовательских ролей, обеспечивают возможность быстро организовать процессы SSDL практически с нуля. При необходимости мы всегда готовы оказать методологическую и практическую поддержку.
- Широкий охват и глубина анализа
PT AI SSDL имеет встроенную базу уязвимостей ПО и сторонних библиотек. А наличие механизмов проверки конфигурации позволяет убедиться, что веб-сервер настроен безопасно.
- Автоматическая проверка уязвимостей
PT AI SSDL автоматически генерирует эксплойты — максимально безопасные тестовые запросы для проверки найденных уязвимостей. Эксплойты помогают подтвердить наличие уязвимости, поставить задачу для исправления кода и проконтролировать результат.
- Непрерывная защита
Ряд крупных компаний уже используют PT Application Inspector совместно с межсетевым экраном уровня веб-приложений PT Application Firewall. Эксплойты, которые генерирует PT AI, позволяют межсетевому экрану создавать виртуальные «заплатки» и защищать приложения на время исправления уязвимостей.
- Упрощение приемки кода
PT AI SSDL подходит для экспресс-проверки стороннего или часто меняющегося кода. Это радикально снижает затраты: экспертам не нужно работать вручную.
- Безопасное и качественное ПО
Процесс безопасной разработки — SSDL (secure software development lifecycle) позволяет создавать качественное и надежное программное обеспечение. PT AI SSDL помогает внедрить SSDL в рабочие процессы и культуру организации.
- Сокращение стоимости разработки
Автоматизация выявления и устранения уязвимостей экономит трудовые, временные, а главное — финансовые ресурсы, которые можно распределить на другие важные задачи.
- Минимизация рисков и возможного ущерба
Выявление и устранение уязвимостей на всех этапах разработки сокращает вероятность ошибок и стоимость их исправления. Это снижает риски и величину возможного ущерба, повышает лояльность пользователей.
- Удобный инструмент для совместной работы
PT AI SSDL позволяет разработчикам создавать безопасное ПО, не будучи специалистами по безопасности, а службе информационной безопасности снизить потребность в большом штате «узких» специалистов и наладить продуктивную работу — не будучи экспертами в программировании.