Seeker 交互式应用安全测试

产品定位

Seeker 是 Black Duck 推出的交互式应用安全测试（IAST）解决方案，针对基于 Web 的应用进行主动验证和敏感数据跟踪。Seeker 帮助开发人员在 SDLC 早期解决关键安全漏洞，节省时间、资源和成本，并降低投产前应用安全风险。

核心能力

• 面向 CI/CD 与 DevOps：易于在 CI/CD 开发工作流中部署和扩展，原生集成、Web API 和插件可无缝集成到本地、云、微服务和容器化开发工具中；
• 实时监测：在正常测试期间于后台监视 Web 应用交互，可快速处理数十万个 HTTP(S) 请求，几秒内给出结果，误报率极低，无需运行手动安全扫描；
• 主动验证：对发现的漏洞进行主动验证，帮助开发人员确认漏洞真实可利用性，减少无效修复；
• 敏感数据跟踪：跟踪应用中的敏感数据处理路径，帮助识别数据泄露风险。

应用场景

Seeker 适用于采用敏捷与 DevOps 流程的 Web 应用开发团队，帮助其在开发与测试阶段持续发现并修复安全漏洞。通过将安全测试嵌入日常开发流程，团队无需大量配置、自定义服务或调整即可获得直接可用的准确结果，降低对渗透测试的依赖，保障应用在投产前的安全性，并显著降低安全修复成本。

技术特点

Seeker 采用插桩技术，在应用运行时监控代码执行路径与数据流，能够准确识别漏洞的触发条件与影响范围。与传统的黑盒扫描相比，Seeker 能够提供更精确的漏洞定位与验证结果，帮助开发人员快速理解问题并实施修复。

工作流程

在典型工作流中，Seeker 作为代理或插件部署在测试环境中，在功能测试与回归测试期间自动收集安全信息，并将结果反馈到开发平台。团队无需额外安排安全测试周期，即可在常规开发流程中获得持续的安全保障。