webinspect 使用方法
掃描一個(gè) web 站點(diǎn)
1,、 在 webinspect 軟件的 home 選項(xiàng)卡,,單擊 “start?a?web?site?assessment”,。(開始一個(gè) web 站點(diǎn)評(píng)價(jià))
2,、在 start?ur 框中,,輸入或選擇你想檢查站點(diǎn)的完整 url 或 ip 地址,。
3,、如果您需要包括其他服務(wù)器,,webinspect正版費(fèi)用,,請(qǐng)單擊 “allowed?hosts” 來訪問允許主機(jī)設(shè)置,。
4、選擇 “profile?the?server?to?optimize?scan?settings”(配置服務(wù)器來優(yōu)化掃描設(shè)置) 來對(duì)一個(gè)網(wǎng)站進(jìn)行初步---,,以確定是否需要修改 webinspect 軟件的設(shè)置,。
webinspect收益
1、webinspect提供了應(yīng)用程序安全性的荃面視圖,,覆蓋所有組件(服務(wù)器,、自定義代碼、開放源碼,、服務(wù)),。
2.可以集成到開發(fā)、qa以及生產(chǎn)中,,持續(xù)提供一個(gè)的整體視圖,。
3.提供更廣泛的方法來管理投資組合風(fēng)險(xiǎn)(1000個(gè)應(yīng)用程序),并可能將掃描---應(yīng)用程序作為風(fēng)險(xiǎn)管理的一部分,。
4.測試功能的應(yīng)用程序,,不受語言---,運(yùn)行時(shí)和環(huán)境相關(guān)的問題都可以發(fā)現(xiàn),。
fortify webinspect
micro focus fortify webinspect業(yè)界領(lǐng)憲的web應(yīng)用程序安全評(píng)估解決方案,,webinspect,用于分析復(fù)雜的web應(yīng)用程序和web服務(wù)的安全漏洞,。形成了業(yè)界蕞荃面和蕞菁確的動(dòng)態(tài)分析解決方案,。
webinspect是一個(gè)動(dòng)態(tài)應(yīng)用程序安全測試(dynamic applicati0n security testing)工具,webinspect操作手冊,,它可以識(shí)別已部署的web應(yīng)用程序和服務(wù)中的應(yīng)用程序漏洞,。webinspect也可以作為獨(dú)立的測試工具、企業(yè)平臺(tái)甚至saas產(chǎn)品使用,。它模擬對(duì)應(yīng)用程序的外部安全攻擊,,以識(shí)別漏洞,無論這些漏洞是由第三方自行開發(fā)的,、現(xiàn)成的或開源的。
|