動的アプリケーションセキュリティ・テスト (DAST)

DASTは、事前設定されたワークフロー、テストの最適化、特定のエンドポイントを対象としたスキャン、増分スキャンを提供します。IDE、CI/CDパイプライン、DTSツールにセキュリティを統合する開発者に最適です。Jenkins、Azure DevOps、GitHubなどのプラグインを使用することで、開発者は修正を検証し、検出結果を相関させ、安全なコードを自信を持ってメインブランチにプロモートできます。

HCL AppScan DAST は、開発者に特定のアクティビティトラフィックの確認とセキュリティ調査結果の承認および相関分析機能を提供します。ユニットレベルの DAST インテリジェンステスター (AUDIT) は、特定のエンドポイントを対象としたターゲットスキャンをサポートしているため、開発者は開発中に IDE 内で直接、早期の脆弱性検出と軽量スキャンを実行できます。

AIを活用し、Intelligent Findings Analytics（IFA）でDASTスキャンの速度と精度を向上させます。IFAはGenAIを統合し、エラーページをより効果的に検出・検証することで、誤検知を削減し、隠れた脆弱性を発見します。

IFAテスト最適化機能では、開発ニーズに合わせてスキャン速度と深度を4段階の最適化レベルで調整できます。10倍高速化で70%の精度、または2倍高速化で97%の精度からお選びいただけます。お好みに合わせてお選びください。

ハッカーは、アプリケーションに組み込まれている可能性のある、広く利用されているライブラリ内の周知の脆弱性を標的にします。DAST と、脆弱なサードパーティ製コンポーネントの検出機能を併用することで、より包括的な脆弱性検出が可能になり、既知の脆弱性があるサードパーティ製ライブラリを識別 (フィンガープリント) し、その検出結果を DAST の結果と共に確認することができます。