InfoWatch APPERCUT

Решение - InfoWatch APPERCUT

Простой в использовании, гибкий и масштабируемый веб-сервис, который позволяет реализовать поэтапный сценарий анализа кода бизнес-приложений.

1. Система является статическим анализатором исходного кода (SAST — Static Application Security Testing).
2. Не требует специальной подготовки кода и потенциально совместима с любым языком программирования бизнес-приложений. Сейчас Appercut Custom Code Scanner поддерживает ABAP/4, Java, PeopleCode, 1C и PHP. По заказу мы готовы поддержать другие языки.
3. Система содержит регулярно пополняемую базу данных шаблонов известных закладок. Она мгновенно анализирует код приложения на совпадение с шаблонами и не требует запуска приложения на исполнение.
4. Преимущество Appercut — учёт специфики архитектуры приложения и бизнес-процессов и концентрация на защите именно от закладок, умышленно оставленных программистами.

Система является статическим анализатором исходного кода (SAST — Static Application Security Testing). Благодаря встроенному нормализатору языка она не требует специальной подготовки кода и теоретически совместима с любым языком программирования бизнес-приложений. Сейчас Appercut Custom Code Scanner поддерживает ABAP/4, Java, PeopleCode и 1C.

Система содержит регулярно пополняемую базу данных шаблонов известных закладок. Она мгновенно анализирует код приложения на совпадение с шаблонами и не требует запуска приложения на исполнение. Appercut Custom Code Scanner работает независимо от общей логики программы и позволяет проверять как целые приложения, так и произвольные фрагменты кода, вплоть до строк.

SAST-технология даёт возможность оперативно находить и обезвреживать часто встречающиеся закладки вроде обхода тестовой среды, скрытой авторизации и манипуляций с критическими данными. Такой подход позволяет повысить скорость и надежность защиты по сравнению с ручной проверкой кода и существенно сократить расходы за счёт отказа от услуг внешних аудиторов.