Fonctionnalités de Contrast Security

Administration (4)

API / Intégrations: Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.
Extensibilité: Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires
API / Intégrations: Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles. Les 15 évaluateurs de Contrast Security ont donné leur avis sur cette fonctionnalité
Extensibilité: Basé sur 14 Contrast Security avis. Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires

Analyse (9)

Rapports et analyses: Tel que rapporté dans 10 Contrast Security avis. Outils pour visualiser et analyser les données.
Suivi des problèmes: Basé sur 10 Contrast Security avis. Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Analyse de code statique: Tel que rapporté dans 10 Contrast Security avis. Examine le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Analyse du code: Tel que rapporté dans 10 Contrast Security avis. Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Rapports et analyses: Tel que rapporté dans 16 Contrast Security avis. Outils pour visualiser et analyser les données.
Suivi des problèmes: Basé sur 16 Contrast Security avis. Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Analyse de code statique: Tel que rapporté dans 13 Contrast Security avis. Examine le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Analyse des vulnérabilités: Analyse les applications et les réseaux à la recherche de vulnérabilités, de failles et d’exploits connus. Les 16 évaluateurs de Contrast Security ont donné leur avis sur cette fonctionnalité
Analyse du code: Tel que rapporté dans 15 Contrast Security avis. Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.

Test (13)

Outils en ligne de commande: Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes.
Tests manuels: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Automatisation des tests: Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.
Tests de conformité: Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques.
Numérisation en boîte noire: Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.
Taux de détection: Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: Basé sur 10 Contrast Security avis. La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.
Tests manuels: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration. Les 13 évaluateurs de Contrast Security ont donné leur avis sur cette fonctionnalité
Automatisation des tests: Tel que rapporté dans 11 Contrast Security avis. Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.
Tests de conformité: Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques. Cette fonctionnalité a été mentionnée dans 14 avis. Contrast Security
Numérisation en boîte noire: Basé sur 13 Contrast Security avis. Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.
Taux de détection: Basé sur 16 Contrast Security avis. Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement. Cette fonctionnalité a été mentionnée dans 16 avis. Contrast Security

Performance (4)

Suivi des problèmes: Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.
Taux de détection: Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.
Faux positifs: La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.
Analyses automatisées: Exécute des analyses de vulnérabilité prédéfinies sans nécessiter de travail manuel.

Réseau (3)

Tests de conformité: Permet aux utilisateurs d’analyser les applications et les réseaux pour des exigences de conformité spécifiques.
Balayage du périmètre: Analyse les périphériques réseau, les serveurs et les systèmes d’exploitation à la recherche de vulnérabilités.
Surveillance de la configuration: Surveille les ensembles de règles de configuration et les mesures d’application des stratégies et documente les modifications pour maintenir la conformité.

Application (3)

Test manuel des applications: Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.
Analyse de code statique: Analyse le code source de l’application à la recherche de failles de sécurité sans l’exécuter.
Test de boîte noire: Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.

Fonctionnalité - Analyse de la composition du logiciel (3)

Prise en charge linguistique: Basé sur 16 Contrast Security avis. Prend en charge une grande variété de langages de programmation utiles.
Intégration: S’intègre parfaitement à l’environnement de construction et aux outils de développement tels que les référentiels, les gestionnaires de paquets, etc. Les 16 évaluateurs de Contrast Security ont donné leur avis sur cette fonctionnalité
transparence: Basé sur 15 Contrast Security avis. Offre un aperçu complet et convivial de tous les composants open source.

Efficacité - Analyse de la composition du logiciel (3)

Suggestions de correction: Tel que rapporté dans 16 Contrast Security avis. Fournit des suggestions pertinentes et utiles pour la correction des vulnérabilités lors de la détection.
Surveillance continue: Surveille les composants open source de manière proactive et continue. Cette fonctionnalité a été mentionnée dans 16 avis. Contrast Security
Détection approfondie: Basé sur 16 Contrast Security avis. Identifie de manière exhaustive toutes les mises à jour de version open source, les vulnérabilités et les problèmes de conformité.

Détection et réponse aux menaces - Protection des applications en temps réel (RASP) (4)

Remédiation des menaces: Automatise la remédiation des menaces et bloque les attaques courantes telles que les injections SQL.
Détection des menaces: Capable de détecter les menaces dans l'environnement d'exécution en temps réel.
Surveillance du comportement des applications: Surveille les applications dans des environnements normaux pour détecter des motifs qui dévient des comportements attendus.
Intelligence et Rapport: rapports sur les menaces détectées.