Veracode Web Application Scanning（WAS）是Web应用程序扫描，提供了一个统一的解决方案来查找，保护和监视所有的Web应用程序，而不仅仅是您所了解的。首先，Veracode发现和存储所有外部Web应用程序，然后并行对数千个站点进行轻量级扫描，以发现关键漏洞，并帮助您优先考虑更大的风险。作为第二步，您可以在关键应用程序上运行身份验证的扫描，以系统地降低风险，同时作为SDLC的一部分持续监控您的安全状态。 Veracode在单个平台上提供多种扫描技术，因此您可以获得统一的结果，分析和更高的准确性。
产品特点1、发现和清查公开的Web应用程序
你不能确保你不了解的内容。 Veracode WAS使用Web应用程序层抓取，域的强制破解，集成Web搜索和其他独特方法比基于网络的扫描识别更多的应用程序。事实上，Veracode慢慢地发现网站比原来已知的网站多30-40％。因此，我们的客户经常关闭旧的和未使用的网站，以节省成本。
2、快速评估整个应用程序组合中的风险
发现您的所有网站后，您可以扫描整个网络边界，这将快速识别整个应用程序组合中的主要漏洞，并让您了解整体风险。然后，在最关键的应用程序上运行经过身份验证的深度扫描。 Veracode WAS可以持续的，无间断地监控来维护您的安全状态。
3、有效地降低测试和生产中的风险
Veracode知道您无法单独解决工具问题，因此我们提供安全程序管理和应用程序安全性咨询，以帮助您完成目标。我们的安全计划经理与您一起分析您发现的网站列表，定义政策和成功标准，以建立一个战略性的，可重复的流程。 Veracode技术支持将帮助您将Veracode WAS集成到SLDC中，并帮助减轻漏洞。 Veracode WAS也会在扫描时学习，所以你不会浪费时间在误报上。扫描易于配置，因为Veracode应用程序安全平台将通过步骤并提供明确的结果引导您。 Veracode的操作中心确保结果是可操作的，并且当你发生配置错误时帮助你，以确保您的扫描成功运行。
苏公网安备 32059002002276号. 增值电信业务经营许可证：苏B2-20211237
对比
