IBM Security AppScan

IBM Security AppScan是一款由IBM开发的WEB应用程序安全扫描软件，它可以快速扫描WEB网站应用程序是否存在漏洞或者安全隐患。核心功能包括扫描漏洞、手动探索、配置、报告、在Cloud上进行扫描、查找、扫描日志、PowerTools等等，需要的网站管理员可以下载IBM Security AppScan官方版使用。

IBM Security AppScan 是一个适合安全专家的 Web 应用程序和 Web 服务渗透测试解决方案。

关键收益

通过使用内置的 Scan Configuration Wizard 快速入门。
获得您的 Web 应用程序和 Web 服务的全面的安全性评估。
通过全面的公告和修复建议来了解漏洞以及解决它们的方式。
使用详细的 PDF 报告向开发团队传达漏洞。
确定违反行业法规的区域。

关键功能

对现代 Web 应用程序和服务执行自动化的动态应用程序安全测试 (DAST) 和交互式应用程序安全测试 (IAST)。
支持 Web 2.0、JavaScript 和 AJAX 框架的全面的 JavaScript 执行引擎。
涵盖 XML 和 JSON 基础架构的 SOAP 和 REST Web 服务测试支持 WS-Security 标准、XML 加密和 XML 签名。
详细的漏洞公告和修复建议。
40 多种合规性报告，包括支付卡行业数据安全标准 (PCI DSS)、支付应用程序数据安全标准 (PA-DSS)、ISO 27001 和 ISO 27002，以及 Basel II。
IBM Security AppScan eXtensions Framework 提供的自定义功能和可扩展性。
您可以免费下载并试用 IBMSecurity AppScanStandard！该试用版允许对我们的测试 Web 应用程序 demo.testfire.net 运行示例扫描。还有一个针对此应用程序的预定义的扫描配置模板，可帮助您快速入门。请使用以下凭证向 demo.testfire.net 执行身份验证：
用户名：jsmith
密码：Demo1234