IBM APPscan是一款由IBM打造的web运用清静测试工具，这款软件可能辅助开拓者妨碍运用的清静倾向评估使命，辅助机关缓解运用清静危害、增强运用清静妄想并实现合规。清静以及开拓团队可能在全部运用性命周期中相助、拟订策略并扩展测试。

软件截图1

软件介绍：

IBM AppScan该产物是一个争先的 Web 运用清静测试工具，曾经以 Watchfire AppScan 的称谓享誉业界。Rational AppScan 可自动化 Web 运用的清静倾向评估使命，能扫描以及检测所有罕有的 Web 运用清静倾向，好比 SQL 注入（SQL-injection）、跨站点剧本侵略（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 运用及 Web 2.0 运用曝露等方面清静倾向的扫描。总体以为appscan扫描太慢，不如WVS扫描快，可配合运用

功能特色：

可扩展的运用清静测试

可扩展的企业架构能反对于多个运用清静测试职员。AppScan Enterprise 供运用于测试 Web、非 Web 以及挪移运用的措施，搜罗动态、动态以及交互性合成。它可能基于 IBM X-Force 数据库，对于网站妨碍扫描，追寻恶意网站链接，散漫动态以及动态的合成技术，识别客户端 JavaScript 中的倾向。它还可能汇总动态以及动态合成，提供增强的陈说功能。

测试策略、扫描模板以及提供建议

AppScan Enterprise 反对于策略界说以及扫描模板以监管运用清静测试。它可能提供倾向建议、修复倡讲以及内置培训视频，对于开拓团队妨碍培训。AppScan Enterprise 经由新的低级运用扫描以及修复功能、企业运用清静形态目的、关键纪律合规性陈说以及与 IBM Security AppScan Standard 的无缝集成，提供会集操作。

详细的清静性陈说以及企业级仪表板

AppScan Enterprise 辅助凭证营业影响对于运用资产妨碍分类以及优先排序，判断高危害地域。您可能清晰清晰由已经判断的倾向导致的清静性以及合规性危害，并经由绩效目的展现进度。

基于危害的运用清静规画

借助 AppScan Enterprise 9.0 或者更高版本，机关可能凭证自己的策略对于危害妨碍界说。掂量运用上的危害可能取决于多个因素，好比碰头、营业影响或者清静劫持的紧张性等。这些因素可能遏制定制并编入 AppScan Enterprise 的合计。规画员可能界说危害掂量纪律，而后凭证危害级别对于运用妨碍自动分类或者排序，辅助他们运用更少资源做出坚贞抉择规画。

软件截图2