Fonctionnalités de StackHawk

Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires

Outils pour visualiser et analyser les données.

Spécification de l’interface de programmation d’application pour la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Offre la possibilité d’étendre la plate-forme pour inclure des caractéristiques et des fonctionnalités supplémentaires

Suivez les problèmes et gérez les résolutions.

Collecte des informations sur le système et les exploits potentiels à tester.

Analyse les applications et les réseaux à la recherche de vulnérabilités, de failles et d’exploits connus.

Outils pour visualiser et analyser les données.

Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.

Analyse les applications et les réseaux à la recherche de vulnérabilités, de failles et d’exploits connus.

Permet aux utilisateurs d’accéder à un système hôte de terminal et d’entrer des séquences de commandes.

Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.

Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.

Le logiciel est toujours disponible (disponibilité) et permet aux utilisateurs d’effectuer des tâches rapidement car ils n’attendent pas que le logiciel réponde à une action qu’ils ont effectuée.

Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.

Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.

Permet aux utilisateurs de tester les applications pour des exigences de conformité spécifiques.

Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.

Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.

La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.

Suivez les problèmes au fur et à mesure que des vulnérabilités sont découvertes. Documente l’activité tout au long du processus de résolution.

Vitesse à laquelle les analyses détectent avec précision toutes les vulnérabilités associées à la cible.

La vitesse à laquelle les analyses indiquent faussement la détection d’une vulnérabilité lorsqu’aucune vulnérabilité n’existe légitimement.

Exécute des analyses de vulnérabilité prédéfinies sans nécessiter de travail manuel.

Permet aux utilisateurs d’analyser les applications et les réseaux pour des exigences de conformité spécifiques.

Permet aux utilisateurs d’effectuer des simulations pratiques en direct et des tests de pénétration.

Analyse les applications fonctionnelles en externe à la recherche de vulnérabilités telles que l’injection SQL ou XSS.

Détecte les ressources nouvelles et non documentées lorsqu’elles entrent dans un réseau et les ajoute à l’inventaire des ressources.

Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.

Fournit les résultats de la simulation et révèle les failles de sécurité potentielles ou les vulnérabilités.

Outils pour suivre et mettre en œuvre les modifications de politique de sécurité requises.

Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus.

Permet aux utilisateurs de définir des paramètres de vérification d’API personnalisables pour améliorer les exigences de sécurité.

Exécute des tests de sécurité prédéfinis sans nécessiter de travail manuel.

Capacité à définir des normes pour la gestion des risques de sécurité du réseau, des applications et des API.

Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence.

Surveille et débarrasse les systèmes des bots soupçonnés de commettre des fraudes ou d’abuser des applications.

Capacité à effectuer des tâches complexes sans intervention humaine constante

Anticipe les besoins et offre des suggestions sans être sollicité