Testez les applications Web, les API Web et les systèmes back-end mobiles
HCL AppScan Standard utilise les techniques et algorithmes les plus récents avec son outil de test dynamique de sécurité des applications pour garantir la couverture et les tests d'exploration les plus précis.
La technologie unique basée sur les actions et les dizaines de milliers de tests intégrés de HCL AppScan gèrent les risques concrets auxquels sont exposées les applications, des applications Web les plus simples aux API REST basées sur JSON, en passant par les applications d'une seule page.
En outre, le moteur DAST de HCL AppScan Standard détecte les vulnérabilités d'attaque par script intersite, offrant ainsi une visibilité en temps voulu sur les comportements et faiblesses potentielles des applications.
Optimisez les tests et effectuez un balayage incrémentiel
HCL AppScan Standard permet aux utilisateurs de trouver un équilibre entre vitesse et précision des tests afin de répondre aux besoins uniques de leur cycle de développement.
Les capacités de balayage incrémentiel offrent un gain de temps en permettant de ne tester que les nouvelles parties de l'application.
Traitez les applications les plus complexes
HCL AppScan peut adapter ses tests à tous les besoins. Grâce à sa configuration avancée, les équipes de sécurité et les testeurs d'intrusion sont en mesure de balayer les scénarios les plus complexes.
HCL AppScan enregistre et teste des séquences complexes en plusieurs étapes, générant de façon dynamique des données uniques et assurant le suivi de toutes sortes d'en-têtes et de jetons. Les fonctionnalités d'apprentissage automatique permettent d'optimiser l'analyse des applications volumineuses en prédisant les liaisons qui mèneront à de nouvelles zones au sein des applications.
Améliorez la visibilité
Des rapports exhaustifs offrent des informations pertinentes sur les problèmes identifiés afin de simplifier le triage et la résolution des problèmes. HCL AppScan fournit des listes complètes de rapports de conformité et de rapports sectoriels standard (PCI, HIPAA, OWASP Top 10, SANS 25, etc.) afin de vous aider à satisfaire à toutes les exigences réglementaires.