•  静态应用程序安全测试工具

     AppScan CodeSweep 是一款以开发人员为中心的静态应用程序安全测试 (SAST) 工具,专为需要快速、简单且平台友好的程序的初学者和专业人士而设计。 CodeSweep 提供动态安全测试、自动修复功能,支持 30 多种语言/框架,并且可以轻松集成到 HCL AppScan on Cloud 中。

     

     

    AppScan CodeSweep 版本

    01

    GitHub 的 CodeSweep

    将 HCL AppScan CodeSweep 操作添加到任何 GitHub 项目。安装后,CodeSweep 将:

     

    1、识别任何 Pull 请求中的危险代码

    2、在代码审查中提供安全重点

    3、向您介绍潜在风险和缓解步骤,以便团队协作创建修复程序

    02

    适用于 IDE 的 CodeSweep

    HCL AppScan CodeSweep 使开发人员能够利用 SAST(静态应用程序安全测试)技术并支持 30 多种语言编写更好的代码。每次保存代码时,CodeSweep 都会:

     

    1、通过静态应用程序安全测试 (SAST) 查找漏洞

    2、向您介绍潜在的安全问题和缓解策略

    3、如果可能的话,自动修复您的代码

    03

    升级到 HCL AppScan on Cloud

    1、确保合规性和集成

    2、企业级仪表板和报告

    3、多个扫描引擎

    4、灵活的支付结构

     

    On Cloud提供的一套全面的安全测试工具,包括 SAST、DAST、IAST 和 SCA。客户无需安装任何软件即可开始扫描其应用程序。