Найди уязвимости в приложениях, прежде чем хакеры
Чтобы обеспечить точную степень риска, Security Reviewer Suite сопоставляет результаты со своими многочисленными анализаторами (Static, Dynamic и Binary). Это обеспечивает точную картину безопасности вашего приложения и гарантирует, что разработка сначала будет решать наиболее важные проблемы.
Security Reviewer определяет основную причину проблемы, а не только симптом, предоставляя данные уровня кода более чем для 1100 правил проверки для более 40 языков программирования, соответствующих лучшим международным стандартам, таким как OWASP 2017, Mobile OWASP 2016, CWE , PCI-DSS 3.2 и более.
Мы не предлагаем консультационные услуги напрямую клиентам. Остерегайтесь ложных экспертов по безопасности обозревателя. Чтобы обеспечить успех проекта, мы предлагаем программу сертификации, обязательную для каждой консультационной фирмы, использующей наши продукты в консультационном проекте на площадке Заказчика.
Инспекция приложений
Он позволяет выявлять уязвимости в исходном коде и библиотеках. Security Reviewer руководствуется самым большим и полным набором правил безопасного кодирования и поддерживает широкий спектр языков, платформ, среды сборки и интегрированных сред разработки (IDE). Соответствует: OWASP, CWE, CVE, CVSS, MISRA, CERT.
Динамический анализ
Dynamic Reviewer - это гибридное решение. Вы можете проверить свое веб-приложение во время работы в течение жизненного цикла разработки. Его специальные функции PenTest позволяют исследовать уязвимости в ваших веб-приложениях.
Двоичный анализ
Binary Reviewer позволяет одновременно изучать уязвимости в двоичном коде, чтобы обеспечить надежное хранение программного обеспечения в ваших руках. Архитектура Binary Reviewer, основанная на потоках, обеспечивает прямую обратную связь и обработку результатов анализа с небольшими накладными расходами и высокой производительностью. Фокус в том, что Binary Reviewer может комбинировать динамические и статические данные, чтобы обогатить результаты анализа, используя, например, отслеживание потока данных.
Mobile
Mobile Reviewer построен на модели программного обеспечения как услуга (SaaS), позволяя предприятиям получать оценки безопасности своих мобильных приложений по требованию. Мобильный рецензент освобождает предприятия от необходимости тратить ресурсы на покупку программного обеспечения или мобильных имитаторов мобильных устройств, нанимая экспертов по безопасности программного обеспечения и консультантов для его работы и постоянного обслуживания для обеспечения эффективности. С помощью Mobile Reviewer предприятия просто отправляют приложения через онлайн-платформу и быстро возвращают результаты тестирования.