PT Application Inspector

Positive Technologies Application Inspector

    Positive Technologies Application Inspector - анализатор защищенности исходного
    кода для защиты веб-приложений любого масштаба: от лендингов до корпоративных
    порталов, облачных сервисов и систем электронного правительства. Служит для поиска
    уязвимостей и признаков недекларированных возможностей на всех этапах жизненного
    цикла.

Как работает PT Application Inspector
В системе PT Application Inspector реализован уникальный гибридный подход, сочетающий преимущества статического, динамического и интерактивного анализа, а также использующий огромную базу знаний уязвимостей, накопленную экспертами Positive Technologies.

Positive Technologies Application Inspector схема работы
Для проведения глубокого анализа нужен только исходный код, и проверять его можно по частям. Это позволяет использовать PT Application Inspector как в ходе разработки, так и для приложений, находящихся в эксплуатации. Уникальная технология динамического анализа комбинирует символьные вычисления и интерактивную трассировку части приложения в виртуальной «песочнице», что дает возможность обрабатывать динамические зависимости, раскрывать функции и классы, специфичные для библиотек и фреймворков, и строить поток данных, влияющий на бизнес-логику приложения.

Модуль абстрактной интерпретации генерирует эксплойты, т. е. специальные запросы, которые позволяют моментально проверять уязвимости, подготавливать юнит-тесты для разработчиков, а при использовании PT Application Firewall — блокировать атаки даже без исправления кода приложения. Такой подход помогает значительно снизить затраты на программы обеспечения безопасности приложений любых масштабов — от корпоративного сайта до облачных сервисов и систем электронного правительства.

ПРЕИУЩЕСТВА

  • Автоматическая проверка уязвимостей
  • Безопасность приложения на время исправлений
  • Встроенная база знаний стороннего ПО
  • Высокое качество анализа
  • Простота использования
  • Помощь в выполнении требований регуляторов

Подробнее о продукте Positive Technologies Application Inspector