デプロイされたウェブアプリケーションやサービスの脆弱性を特定
IASTが行っているすべての機能テストを使用するテストによって、見落としがないことを確認し、続行します。
クライアント側のフレームワークやバージョン番号など、アップデートが必要な箇所を見つけることで脆弱性を防ぎます。
クライアント側ソフトウェア構成分析(SCA)は、クライアント側ライブラリのCVE、オープンソースプロジェクトの健全性データ、エクスポート可能なCycloneDX SBOMを提供します。
WebInspectは、ワークフローのスキャンにHARファイルを使用できるため、重要なコンテンツを確実にスキャンできます。
WebInspectは、多要素認証(MFA)環境でもスキャンを続けます。
Fortify WebInspectを使用するメリットをご覧ください。
Fortify WebInspectをアプリケーションに合わせて調整および最適化し、SDLCの早い段階で脆弱性を検出します。
冗長ページ検出、自動マクロ生成、インクリメンタルスキャン、コンテナ型配信などの機能により、生産性とリソースを最適化します。
HTML5、JSON、AJAX、JavaScript、HTTP2など、最新のウェブ技術をテストできます。
オフクラウドの導入、SaaS、AppSec-as-a-Serviceの柔軟性により、迅速に開始し、必要に応じて拡張できます。
PCI DSS、DISA STIG、NIST 800-53、ISO 27K、OWASP、HIPAAなど、ウェブアプリケーションセキュリティに関連するすべての主要なコンプライアンス規制に対して、事前に設定されたポリシーとレポートを提供します。
Kubernetesを使用して、JavaScriptの処理に特化したWebInspectの小型バージョンを作成し、はるかに高速な並列スキャンを可能にする水平スケーリングによって速度を向上させます。
SOAP、Rest、Swagger、OpenAPI、Postman、GraphQL、gRPCなど、APIの完全なストーリーを提示します。
OpenText Consulting Servicesは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。
OpenTextは、お客様が適切なソリューションやサポート、そして期待通りの結果が得られるよう支援します。
OpenText Learning Servicesは、知識とスキルを加速させるための包括的なイネーブルメントと学習プログラムを提供します。
OpenTextコミュニティをご覧ください。個人や企業とつながり、インサイトやサポートを得ることができます。ディスカッションに参加する。
WebInspectを活用して成功しているお客様の事例をご覧ください
成功事例をもっと見る