PT Application Inspector

Positive Technologies Application Inspector

    Positive Technologies Application Inspector (PT AI) - анализатор защищенности для
    приложений любого масштаба. Позволяет специалистам по ИБ выявлять и подтверждать   
    уязвимости и признаки НДВ, а разработчикам — ускорить исправление ошибок, как
    связанных с безопасностью, так и с общим качеством кода.

    PT AI выделяется среди конкурентов исключительной точностью результатов благодаря
    сочетанию ключевых методов анализа с уникальной технологией абстрактной
    интерпретации.

PT Application Inspector анализирует исходный код или готовое приложение, комбинируя статические, динамические и интерактивные методы (SAST, DAST и IAST). По итогам анализа PT Application Inspector не только выдает данные о номере строки и типе уязвимости, но и генерирует эксплойты — безопасные, но эффективные тестовые запросы, которые помогают подтвердить или опровергнуть наличие уязвимости. Благодаря модулю динамического анализа эти запросы запускаются на любом тестовом стенде, в том числе в автоматическом режиме, что радикально сокращает трудозатраты экспертов.

Анализ кода на ранних стадиях разработки сокращает цену исправления найденных уязвимостей в десятки раз. Но возможны ситуации, когда требуется защитить уже работающее приложение. Уникальной особенностью PT Application Inspector является автоматическая выгрузка результатов анализа в межсетевой экран уровня веб-приложений PT Application Firewall, который применяет правила для блокировки атак на уязвимое приложение на время исправления кода.

PT AI


ПРЕИУЩЕСТВА

  • Точное выявление уязвимостей
  • Максимальный уровень точности
  • Экономия через удобство использования
  • Продуктивная поддержка командной работы
  • Непрерывная защита приложений в режиме реального времени
  • Широкий охват и глубина анализа
  • Помощь в соответствии стандартам

 

 

Подробнее о продукте Positive Technologies Application Inspector