Test dynamique de sécurité des applications
Protégez les applications Web avec FortiDAST
Présentation
FortiDAST effectue des tests automatisés de sécurité dynamique des applications Web en boîte noire pour identifier les vulnérabilités que les acteurs malveillants peuvent exploiter. Conçu pour les équipes de développement, DevOps et de sécurité, FortiDAST génère des rapports détaillés et complets sur les vulnérabilités détectées, qui sont classées par priorité en fonction des scores de menace calculés à partir des valeurs CVSS et fournit des conseils pour les corriger efficacement.
Fonctionnement de FortiDAST
FortiDAST combine la vaste base de connaissances et de recherche sur les menaces de FortiGuard Labs et utilise un bot d’indexation puissant et des fuzzers conçus par des experts. Ceux-ci analysent et testent vos applications Web à la recherche de vulnérabilités, simulant des tactiques que les acteurs malveillants pourraient adopter dans le monde réel.
Options de déploiement flexibles
FortiDAST offre une grande flexibilité. Avec des options de déploiement cloud, proxy ou sur site, FortiDAST répond aux besoins de votre entreprise.
Couverture du pipeline CI/CD de bout en bout
Grâce à l’intégration de FortiDAST et FortiDevSec, nous fournissons aux équipes DevSecOps des solutions d’analyse des vulnérabilités pour couvrir l’ensemble du pipelineCI/CD ou du cycle de vie de développement logiciel (SDLC). Vous pouvez analyser les applications et corriger les vulnérabilités en phase de développement et de production. FortiDAST est également intégré nativement aux principaux outils CI/CD.
Fonctionnalités et avantages
Test de la boîte noire
Automatisez les tests en amont en boîte noire des applications Web contre les 10 principales vulnérabilités de l’OWASP et d’autres vulnérabilités
Analyse avancée
Utilisez l’analyse avancée pour atteindre et analyser toutes les branches et tous les chemins d’application Web
Analyse des vulnérabilités
Recherchez les problèmes et bugs de sécurité des applications pendant l’exécution
Analyse des risques
Analyser les menaces et les mauvaises configurations qui présentent un risque en fonction des scores de menace calculés à partir des valeurs CVSS
Expertise Fuzzer
Obtenez une efficacité optimale en utilisant des fuzzers et des tests soigneusement conçus par les experts Fortinet
Couverture CI/CD de bout en bout
Bénéficiez d’une couverture complète du cycle de vie CI/CD grâce à l’intégration native avec les principaux outils et FortiDevSec
Cas d’usages de FortiDAST
Protection des applications Web
Protégez de manière proactive les applications Web grâce à une analyse automatisée pour identifier et hiérarchiser les vulnérabilités. Recevez des conseils pour la correction.
Tests de cycle de vie de bout en bout
Combinez FortiDAST avec les principaux outils CI/CD, y compris FortiDevSec pour les tests de cycle de vie complet.
Tests programmés
Planifiez des analyses pour une heure spécifique ou définissez-les pour qu’elles se répètent en fonction des critères choisis.
