Fortify-WebInspect黑盒(动态测试DAST)
动态应用安全测试(DAST)工具,通过模拟黑客攻击来检测 Web 应用程序的安全漏洞。
WebInspect是一个自动化的DAST解决方案,它提供全面的漏洞检测,并帮助安全专业人员和QA测试人员识别安全漏洞和配置问题。
它通过模拟运行中的应用程序上的真实世界外部安全攻击来实现这一点,以识别问题并对其进行优先级排序,以便进行根本原因分
析。WebInspect拥有众多REST API接口,有利于集成,并具有通过直观UI管理或完全通过自动化运行的灵活性。WebInspect还具有一种定义身份验证的统一方法,无论是静态、
动态还是从宏中提取tokens。