渗透测试工具-AppScan

产品简介

HCL AppScan产品是行业领先的Web应用程序安全解决方案，为组织提供了必要的可见性和控制能力以解决企业应用安全关键问题。同时，HCL AppScan提供了扫描、报告和修复建议等功能，适合于各种用户各种类型的安全测试，包括应用程序开发人员、QA团队、入侵测试人员、安全审核人员和高级管理员。

HCL AppScan拥有的Web应用漏洞自动扫描和测试能力、提供漏洞修复指导建议及修复代码示例、提供符合行业标准（OWASP TOP 10 2017、CWE/SANS TOP 25、WASC威胁分类、NERC CIPC安全指南、ISO27001/27002、NIST 800-53等）和合规要求（PCI DSS、GDPR、萨班斯、MasterCard SDP、Visa CISP、PIPED、COPPA、DCID、EFTA、FISMA、GLBA、HIPAA等）的安全报告，在同类产品的比较中都存在优势。

HCL AppScan功能特点

1：Web漏洞扫描能力

测试系统可以实现最大限度的自动化，包括网站中页面的自动发现，自动解析包含在Flash和JavaScript等对象中的网址，降低测试人员工作强度；

支持包含多步认证，例如一次密码失效认证和CAPTCHA认证的Web应用；

测试系统与所用的WEB服务器、应用编程语言、后台数据库无关；

支持自动扫描、手动扫描两种模式的网站扫描；

集成机器学习功能，能对爬网内容进行智能化的筛选和处理；

支持增量扫描功能；

可根据不同的业务团队场景需求，选择不同的测试速度优化，适合主流的DevSecOps测试效率需求；

支持http和https两种协议；

支持http认证和客户端证书认证