Checkmarx IAST là một giải pháp kiểm tra bảo mật ứng dụng động (IAST) hàng đầu, được thiết kế để tích hợp hoàn hảo vào quy trình DevOps và CI/CD. Giải pháp này giúp phát hiện các lỗ hổng và rủi ro bảo mật ngay trong thời gian chạy, tận dụng các hoạt động thử nghiệm chức năng hiện có của bạn. Checkmarx IAST đảm bảo ứng dụng luôn an toàn mà không làm chậm tốc độ phát triển, cung cấp độ chính xác cao và thông tin chi tiết cần thiết giúp nhà phát triển khắc phục vấn đề nhanh chóng.

Tính năng nổi bật

Phát hiện lỗ hổng thời gian thực

Checkmarx IAST giám sát và phân tích liên tục hành vi thời gian chạy của ứng dụng, giúp phát hiện các lỗ hổng bảo mật ngay khi chúng xuất hiện và cung cấp phản hồi tức thì cho nhà phát triển.

Công cụ thông minh và kết quả chính xác

Sử dụng các kỹ thuật công cụ thông minh để phân tích đầu vào, luồng dữ liệu và tương tác với hệ thống bên ngoài, Checkmarx IAST xác định các lỗ hổng như chèn mã, SQL injection, XSS. Bằng cách phân tích hành vi thực tế, giải pháp này giảm thiểu dương tính giả, cung cấp kết quả chính xác hơn.

Tích hợp liền mạch và thân thiện với nhà phát triển

Checkmarx IAST tích hợp mượt mà vào các môi trường phát triển, khung và ngôn ngữ lập trình khác nhau, hỗ trợ cả ứng dụng hiện đại và kế thừa. Nó cung cấp thông tin chi tiết ở cấp độ mã và đề xuất khắc phục, giúp nhà phát triển dễ dàng hiểu và giải quyết vấn đề.

Thử nghiệm liên tục và tích hợp CI/CD

Có thể tích hợp vào các đường ống CI/CD, cho phép thử nghiệm bảo mật trong suốt quá trình phát triển và thúc đẩy các thực hành DevSecOps.

Bảo mật API toàn diện

Khám phá, sử dụng, phân loại API, ủy quyền và tài liệu cho mã tùy chỉnh, thư viện và framework, đảm bảo an toàn cho mọi giao tiếp API.

Hỗ trợ luồng dịch vụ Microservice

Trình bày luồng dịch vụ của các ứng dụng microservice trong thời gian chạy, bao gồm khả năng đi sâu và khám phá các lỗ hổng xuyên suốt các microservice.

Khả năng tùy chỉnh nâng cao

IAST là giải pháp duy nhất trong ngành cung cấp khả năng tạo truy vấn tùy chỉnh và điều chỉnh để có kết quả tối ưu.

Thời gian Zero-Scan

Tận dụng mọi thử nghiệm chức năng hiện có, loại bỏ nhu cầu quét bảo mật riêng biệt và tiết kiệm thời gian đáng kể.

Phân tích toàn bộ ứng dụng

Kiểm tra chuyên sâu mã tùy chỉnh, thư viện, khung, tệp cấu hình và luồng dữ liệu thời gian chạy để có cái nhìn toàn diện về bảo mật.

Tùy chọn triển khai linh hoạt

Có thể triển khai tại chỗ trong trung tâm dữ liệu riêng (trình cài đặt truyền thống hoặc dockerized) hoặc được lưu trữ trong một đối tượng thuê riêng trong AWS, mang lại sự linh hoạt tối đa.

Tích hợp Checkmarx SCA

Tích hợp liền mạch với Checkmarx SCA, tự động kích hoạt quét SCA và hiển thị các lỗ hổng bên thứ 3 khi chạy quét IAST, tăng cường hiệu quả bảo mật tổng thể.

So sánh SAST | IAST | DAST

Thông số kỹ thuật

Yêu cầu hệ thống

Các loại và hạn chế của giấy phép IAST

Loại giấy phép

Giấy phép “Application Based” có nghĩa là Phần mềm được cấp phép có thể được sử dụng để quét một Ứng dụng duy nhất trong thời hạn của giấy phép, trong đó thuật ngữ “Application” được định nghĩa là một thành phần thực thi duy nhất của ứng dụng phần mềm. Những điều sau đây được coi là một Ứng dụng duy nhất cho các mục đích cấp phép: (a) nhiều bản sao giống hệt nhau của một tệp thực thi duy nhất trên các phiên bản khác nhau; và (b) nhiều phiên bản của cùng một Ứng dụng.

Quyền chuyển nhượng giấy phép của Thành phần máy chủ của IAST

1. Thành phần máy chủ của Phần mềm IAST là Nút bị khóa. Khách hàng có thể chuyển giấy phép phần mềm Node Lock sang một máy khác với số lần hợp lý bằng cách: (a) gửi yêu cầu chuyển giấy phép bằng văn bản cho Bên cấp phép; (b) lấy khóa cấp phép mới từ Bên cấp phép, khóa này được yêu cầu để kích hoạt phần mềm trên máy mới; và (c) nhanh chóng xóa phần mềm đã cài đặt trước đó khi chuyển phần mềm sang máy mới.

2. Bên cấp phép bảo lưu quyền hạn chế chuyển nhượng giấy phép nếu hoạt động đó quá mức hoặc cấu thành sự lạm dụng, như được xác định bởi Bên cấp phép theo quyết định hợp lý của mình.