用户中心
· 企业空间 首页 | 资讯 | 技术 | 产品 | 企业 | 直播 | 专题 | 智能制造 | 论坛| 在线研讨会
北京经纬恒润科技股份有限公司
  • White Source SAST—信息安全测试工具  
  • 发布时间:2022/4/2 9:52:27   修改时间:2022/4/2 9:52:27 浏览次数:1191
  • White Source SAST—信息安全测试工具
  •       White Source是一家AST(应用程序安全测试)领域的专业供应商,专注于信息安全咨询与缺陷研究。White Source提供的SAST产品旨在使用静态应用程序安全测试(SAST、白盒测试)技术,分析和测试应用程序的安全漏洞。White Source SAST 产品检测自定义代码缺陷的速度比传统 SAST 产品快 10 倍。它与软件开发人员现有的工作流程和开发环境无缝集成,因此他们可以在编写代码时轻松触发安全测试。

          软件漏洞是公司或组织所面临的严峻的安全挑战。黑客会利用软件漏洞危害公司安全,造成信息、金钱上的损失,扰乱业务运作。这样的事故会造成各种直接或间接的损害,包括负面公关以及客户丧失信心等。根据《福布斯》杂志2018年的数据,数据安全漏洞造成的平均损失为791万美元。

          为此,White Source的SAST产品提供了软件漏洞检测的解决方案:专注于创建自定义代码漏洞检测、优先级和自动修复,使开发人员能够快速轻松地识别和修复重要的软件风险。

    White Source SAST——针对信息安全的代码静态分析工具

    产品介绍

          White Source SAST是一个SAST(静态应用程序安全测试、白盒测试)解决方案,用于对应用程序源代码执行广泛的安全分析。White Source SAST易于使用,几乎不需要用户输入,可以在开发期间或开发之后部署。它可以通过自动化代码分析的方式,有效替代高要求并且耗时的人工代码审查过程。White Source SAST可以快速并准确地分析大型和复杂项目的源代码,提供准确的结果和低误报率。


    广泛的适用性

          White Source SAST支持C/C++、C#、Java、PHP、ASP、VB.Net、Visual Basic、VB Script、Python、Ruby、Java Script、Type Script、Node.js、Android Java、IOS Objective C、PL/SQL、Cold Fusion、Groovy、COBOL等多种开发语言/框架,覆盖当前多数开发平台。

          White Source SAST可以在服务器上部署为Web应用,并通过网页方便地访问,并提供强大的RESTAPI以供通过Windows、Linux或Mac平台进行调用。也可以直接部署为Windows桌面版。White Source SAST支持与Git、TFS、SVN等版本控制系统进行集成,便于代码管理。



    漏洞覆盖

          White Source SAST能够为使用不同开发环境和框架,在不同平台上开发的应用程序扫描多达30多种漏洞类型(其中包括OWASP Top10),其中一些如下:

    · SQL注入
    · XPATH注入
    · 文件泄漏
    · 邮件转发
    · 跨站脚本攻击
    · 弱加密
    · 危险配置项
    · 代码注入
    · 危险的文件扩展名
    · Shell命令执行
    · HTTP响应分拆攻击
    · 信息泄漏
    · LDAP注入

    应用&案例

          White Source SAST在汽车、金融、互联网等领域均有应用:



  • 企业介绍
经纬恒润(HiRain Technologies)专业从事汽车电子、智能驾驶、车联网、新能源、人工智能等领域的电子产品研发生产、工程咨询、研发工具以及特定场景自动驾驶运维服务等。总部位于北京,设有上海、成都、深圳、美国底特律、德国慕尼黑分公司和长春…  更多>>
  • 联系方式

北京经纬恒润科技股份有限公司

联系人:秦女士

地址:北京朝阳区酒仙桥路14号1幢4层

邮编:100000

电话:010-64840808

传真:

公司网址:http://www.hirain.com

  • 该空间手机版

扫描此二维码即可访问该空间手机版

  • 在线反馈
1.我有以下需求:



2.详细的需求:
 
姓名:  
单位:
电话:  
邮件:  
您还没有登录,请登陆,
如果您还没有注册,点击这里注册.
  • 网友反馈
  • 郭林 在2024/1/22 8:43:00留言
  • 留言类型:我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,
  • 详细留言:rvsEVO标准版产品购买
  • 祁守铮 在2024/1/17 15:17:00留言
  • 留言类型:得到贵公司产品的价格信息,贵公司产品销售人员联系我,
  • 详细留言:Arbe 4D毫米波雷达报价
  • 马苗 在2024/1/6 16:50:00留言
  • 留言类型:我让贵公司产品销售人员联系我,
  • 详细留言:车用BMS的了解与需求
  • 在2024/1/5 9:41:00留言
  • 留言类型:得到贵公司产品的价格信息,
  • 详细留言:想了解一下VBA得价格
  • 在2024/1/4 18:23:00留言
  • 留言类型:我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,我让贵公司技术支持人员联系我,
  • 详细留言:试用
更多请进入空间管理中心查看
关于我们 | 网站地图 | 联系我们
© 2003-2018    经营许可编号:京ICP证120335号
公安机关备案号:110102002318  服务热线:010-82053688
我要反馈