動的アプリケーションセキュリティ・テスト (DAST)

基本スキャンのため事前構成されたワークフローからテストの最適化やインクリメンタルスキャンまで、HCL AppScan DAST はこのパワフルなスキャンエンジンを直接 IDE、CI/CD パイプライン、DTS 環境に統合したい開発者にとって最適です。Jenkins、Azure DevOps、GitHub といったおなじみのツール向けプラグインはほんの序の口です。HCL AppScan DAST は開発者に、特定のアクティビティトラフィックを監視し、セキュリティに関する検出結果を承認して相関させる機能を提供します。開発者はセキュリティをユニットテストに統合し、DAST を使用してセキュリティ修正を再現して検証できます。こうした機能すべてによって、ユーザーは迅速かつ確実に自社のコードベースをメインブランチにプロモートできます。

当社独自のインクリメンタルスキャン機能を活用すれば、時間とリソースを節約できます。この機能はテストの範囲をソースコードの新規部分や過去のスキャンで発見された問題のある部分に制限できます。

HCL のテスト最適化スライダーを使用して、ソフトウェア開発ライフサイクル (SDLC) の各フェーズでのテスト時間を微調整します。このスライダーには、問題検出率とスキャンスピードとのトレードオフを制御する最適化レベルが 4 つあります。10 倍の高速化で 70% の精度を、2 倍の高速化で 97% の精度を選ぶことができます。

ハッカーは、アプリケーションに組み込まれている可能性のある、広く利用されているライブラリ内の周知の脆弱性を標的にします。DAST と、脆弱なサードパーティ製コンポーネントの検出機能を併用することで、より包括的な脆弱性検出が可能になり、既知の脆弱性があるサードパーティ製ライブラリを識別 (フィンガープリント) し、その検出結果を DAST の結果と共に確認することができます。