| 首页 产品介绍 热点讨论 历史回顾 资料下载 相关推荐 | 使用 Rational AppScan 应对Web应用攻击
在整个软件开发生命周期中的各个阶段， Rational AppScan 都可以被使用，全面的保障了软件的安全性。如下图所示，软件开发过程中，软件开发人员、软件测试人员、 QA 、审核人员等诸多角色都可以通过 AppScan 检测应用，将漏洞尽早挖掘出来。下面我们通过一些使用场景介绍一下 AppScan 给软件开发带来的利益。
5.1 开发人员使用 AppScan 开发人员在开发过程中可以使用 AppScan 或者专用插件，随时开发随时测试，最大化的保证个人开发程序的安全性。越早发现问题，解决问题的成本就越低，这为Web应用的安全提供了最为坚实的基础保障。
5.2 测试人员使用 AppScan 系统测试人员使用 AppScan 对应用做全面的测试，一旦发现问题，可以快速的生成 defect ，通过与 ClearQuest 的集成可以实现 defect 电子化跟踪，再传递到开发人员手中，指导开发人员迅速解决问题。极大的提高了开发团队的开发效率，也提供了完整了沟通平台解决方案。
5.3 审核人员上线前使用 AppScan 这是系统上线前的安全质量关卡。任何系统上线都应该经过严格的上线测试，这也最大化的减少了上线后问题的出现，避免生产系统上线后给企业带来的巨额损失。
5.4 上线后审计、监控人员使用 AppScan 上线的系统应该定期检测，一旦出现问题更应该及时检测，越快速的定位发现问题，损失就会越小。 上面我们介绍的是比较通用的使用场景。当然，不同的企业可能不同的特点， AppScan 使用场景的原则是最大化的提高使用效率、尽早的把问题暴露出来，为应用安全打下坚实的基础。每个企业都可以根据自身的开发现状定义适合自己的使用模式。
6. 为企业带来的收益 通过上面的介绍，我们对Web安全现状、应用安全重要性、以及应用安全产品 Rational AppScan 的使用有了一定的认识。但是，工具带给客户的不仅仅是一些功能，更为重要的是给企业带来的深层次的收益，给企业在开发过程、安全策略等层面带来了深刻的变化 . 下面我们从几方面阐述 AppScan 给企业带来的价值：
AppScan 是Web应用安全的坚实保障 正如上面所论述的一样，当前Web安全 75 ％的漏洞出自于应用本身，快速全面的定位问题并提供完善的解决方案将会帮助开发团队构建一个健壮的应用。
AppScan 使得开发成本降低、开发效率提高 开发测试人员通过 Rational AppScan 可以迅速的定位安全隐患，早期发现问题不仅有助于解决问题，更降低了开发成本，避免问题过晚出现所造成的巨大损失。
AppScan 给企业提供了统计分析能力 Rational AppScan 提供了灵活报表功能，可以支持对扫描结果进行统计分析；支持对规范法规遵循的分析；更提供了 Delta AppScan 帮助建立企业级的测试策略库 n 比较报告，可以比较两次检测的结果从而作为质量检验的基础数据
Rational AppScan 帮助企业根据不同的应用类型建立不同的测试策略，同时用户可以定义针对不同威胁的解决方法，持续的知识积累保证了企业拥有更完善的安全解决方案。
总结
综上所述，随着 Internet 的蓬勃发展，Web的安全性已经被空前重视，薄弱的安全性也成为了很多企业发展的瓶颈。然而，即便安全性如此受重视的今天，很多人对如何保障Web的安去性都存在着巨大的误区。现实表明，只有加强Web应用的防护，才能有效的防范 75 ％的攻击，Web应用的防护已经成为安全话题中最为不可获缺的部分。 IBM Rational 提供了 Rational AppScan 解决方案，在Web开发、测试、维护、运营的整个生命周期中，帮助企业高效的发现、解决安全漏洞，最大限度的保证了应用的安全性，为企业发展提供了坚实的技术保障。
原文地址：http://www.ibm.com/vrm/newsletter_10104_2516_57211_email_DYN_1IN/xchen94266440
|
进一步购买意向