Sécurité des applications tout au long du cycle de vie du développement logiciel
HCL AppScan Source identifie les vulnérabilités de sécurité dans le code source au cours des premières étapes du cycle de vie de votre application à l'aide de tests statiques de sécurité des applications (SAST). Il intègre la sécurité automatisée dans le développement en intégrant l'analyse de la sécurité du code source pendant le processus de construction. HCL AppScan Source analyse, trie et gère les politiques de sécurité et priorise les résultats en vue d'une remédiation.
Améliorer la visibilité grâce à l'intégration
HCL AppScan Source s'intègre facilement aux IDE (environnements de développement intégrés), aux outils de gestion des builds et aux DTS (systèmes de suivi des défauts) - fournissant aux bonnes personnes le bon niveau d'information. Il s'adapte à un large portefeuille d'applications complexes et de grande envergure dans un grand nombre de langages de programmation, grâce à la fonction unique BYOL" (Apportez votre propre langue).
Réduire le temps et les efforts avec Intelligent Finding Analytics (IFA)
HCL AppScan Source aide à réduire les faux positifs dans les résultats des tests de sécurité des applications statiques jusqu'à 98 % grâce à ses capacités IFA, et il vous oriente vers les résultats les plus critiques qui doivent être traités en premier. Les experts en sécurité n'ont donc plus besoin de passer du temps à examiner les résultats pour détecter les faux positifs avant de les envoyer aux développeurs. Le délai entre l'identification et la remédiation est plus court, ce qui réduit le coût global de la correction des failles de sécurité.
Améliorer les capacités de reporting, de gouvernance et de conformité
HCL AppScan offre une visibilité sur les risques de sécurité et de conformité présentés par les problèmes de sécurité identifiés. Il fournit une variété de rapports de conformité en matière de sécurité, notamment CWE Top 25, DISA Application Security and Development STIG, OWASP Mobile 10, OWASP API 10, OWASP Top 10, Payment Card Industry Data Security Standard et Software Security Profile report. HCL AppScan Source s'intègre également aux fonctionnalités de génération de rapports et de gestion de HCL AppScan Enterprise.
