Veracode批量應(yīng)用程序安全掃描工具
Veracode DynamicMP動(dòng)態(tài)多處理器
Veracode DynamicMP提供符合成本效益的掃描方法，從簡單地一次只能檢查一個(gè)應(yīng)用程序，一個(gè)源和一個(gè)漏洞轉(zhuǎn)變?yōu)槎噙M(jìn)程檢測。Veracode動(dòng)態(tài)多處理器結(jié)合自動(dòng)Web應(yīng)用程序漏洞掃描的能力和靈活的云計(jì)算的優(yōu)勢，實(shí)現(xiàn)大規(guī)模可擴(kuò)展的，且價(jià)格低廉的漏洞檢測服務(wù)。
您有大量的應(yīng)用程序需要掃描？
快速掃描所有網(wǎng)站的的重要的安全漏洞
必須面對的現(xiàn)實(shí)：一個(gè)單一的SQL Injection漏洞或在任何Web應(yīng)用程序的跨站點(diǎn)腳本（XSS）的錯(cuò)誤，可干掉整個(gè)公司的軟件基礎(chǔ)設(shè)施。企業(yè)在巨大的壓力下采取更快，更具擴(kuò)展性的應(yīng)用程序安全方法。
現(xiàn)在我們都知道，SQL Injection（資料隱碼）和XSS（跨站點(diǎn)腳本攻擊）是黑客組織Lulzsec在他們50天瘋狂黑客行為中最主要利用的兩個(gè)漏洞。 Veracode的軟件安全狀況報(bào)告，第3卷提到XSS跨越了成千上萬的Web應(yīng)用程序測試中最常發(fā)現(xiàn)的漏洞。測試出的漏洞有53％是XSS。如此高的發(fā)生率，也難怪這些類型的漏洞是各方利用的最常見的惡意攻擊方式。如果你想從流行的威脅中保護(hù)您企業(yè)網(wǎng)絡(luò)的安全，那您就需要馬上了解這些類型的漏洞在您應(yīng)用程序的潛伏位置。然而，當(dāng)你有數(shù)百或數(shù)千的Web應(yīng)用程序，你如何準(zhǔn)確全面，最重要的是迅速地在每一個(gè)應(yīng)用程序發(fā)現(xiàn)這些漏洞。這時(shí)您就需要利用云計(jì)算的力量。
快速地檢測資料隱碼攻擊SQL Injection和XSS漏洞
Veracode DynamicMP提供符合成本效益的掃描方法，從簡單地一次只能檢查一個(gè)應(yīng)用程序，一個(gè)源和一個(gè)漏洞轉(zhuǎn)變?yōu)槎噙M(jìn)程檢測。Veracode動(dòng)態(tài)多處理器結(jié)合自動(dòng)Web應(yīng)用程序漏洞掃描的能力和靈活的云計(jì)算的優(yōu)勢，實(shí)現(xiàn)大規(guī)模可擴(kuò)展的，且價(jià)格低廉的漏洞檢測服務(wù)。事實(shí)上，Veracode可以同時(shí)進(jìn)行數(shù)百個(gè)DynamicMP的實(shí)例，目前其他的現(xiàn)場工具或服務(wù)提供商用還無法利用自己的核心技術(shù)實(shí)現(xiàn)具有同一級(jí)別的可擴(kuò)展性。
DynamicMP評估您的網(wǎng)站的實(shí)時(shí)風(fēng)險(xiǎn)，確定正在威脅著您的業(yè)務(wù)的漏洞，并報(bào)告評估結(jié)果
DynamicMP授權(quán)公司能夠迅速識(shí)別和修復(fù)其運(yùn)行在跨越數(shù)千面向外部的網(wǎng)站之前，黑客可以利用它們的Web應(yīng)用程序的SQL資料隱碼或跨站腳本錯(cuò)誤相關(guān)的安全問題。對于一個(gè)財(cái)富100強(qiáng)公司，這意味著迫切地需要掃描近3000個(gè)網(wǎng)站，相當(dāng)于將超過一年的動(dòng)態(tài)掃描壓縮到只有八天。更重要的是，該公司能夠遠(yuǎn)低于預(yù)算地達(dá)到該重大項(xiàng)目的目標(biāo)。
巨大的可擴(kuò)展性，極大地改善應(yīng)用程序安全通過采用大規(guī)模并行的基于云的動(dòng)態(tài)掃描架構(gòu)，DynamicMP可以在幾小時(shí)或幾天內(nèi)得出掃描結(jié)果。主要成果包括：
廣州虹科電子科技有限公司是Veracode的一手代理商，欲購買正版軟件或了解更多關(guān)于veracode的信息，請聯(lián)系：麥女士 020-3874 3030 ，13602734907
