静态应用程序安全测试工具 AppScan CodeSweep 是一款以开发人员为中心的静态应用程序安全测试 (SAST) 工具,专为需要快速、简单且平台友好的程序的初学者和专业人士而设计。 CodeSweep 提供动态安全测试、自动修复功能,支持 30 多种语言/框架,并且可以轻松集成到 HCL AppScan on Cloud 中。 AppScan CodeSweep 版本 GitHub 的 CodeSweep 将 HCL AppScan CodeSweep 操作添加到任何 GitHub 项目。安装后,CodeSweep 将: 1、识别任何 Pull 请求中的危险代码 2、在代码审查中提供安全重点 3、向您介绍潜在风险和缓解步骤,以便团队协作创建修复程序 适用于 IDE 的 CodeSweep HCL AppScan CodeSweep 使开发人员能够利用 SAST(静态应用程序安全测试)技术并支持 30 多种语言编写更好的代码。每次保存代码时,CodeSweep 都会: 1、通过静态应用程序安全测试 (SAST) 查找漏洞 2、向您介绍潜在的安全问题和缓解策略 3、如果可能的话,自动修复您的代码 升级到 HCL AppScan on Cloud 1、确保合规性和集成 2、企业级仪表板和报告 3、多个扫描引擎 4、灵活的支付结构 On Cloud提供的一套全面的安全测试工具,包括 SAST、DAST、IAST 和 SCA。客户无需安装任何软件即可开始扫描其应用程序。