Skip to content Skip to navigation Skip to footer

動態應用程式安全性測試

使用 FortiDAST 保護網站應用程式

概述

概述

概述

FortiDAST 對網站應用程式執行自動黑盒動態應用程式安全性測試，以找出威脅者可能會利用的漏洞。FortiDAST 專為開發、DevOps 和安全團隊而設計，可產生有關所發現漏洞的完整詳細資料，按透過 CVSS 值計算出的威脅分數進行優先排序，並指導他們實施有效補救措施。

FortiDAST 以雲端為基礎，並使用編目程式和模糊工具來掃描和測試網站應用程式。

FortiDAST 如何運作

FortiDAST 與 FortiGuard Labs 廣泛的威脅研究和知識庫相結合，並採用強大的編目程式和專家設計的模糊工具。這些工具會編目並測試您的網站應用程式是否存在漏洞，並模擬威脅者在現實世界中會採取的策略。

三種 FortiDAST 部署選項。1. 雲端掃描：在不管理底層基礎架構的情況下進行測試。2. Proxy 掃描：Proxy 掃描用於掃描未連接至網際網路的內部網站應用程式。3. 內部部署掃描：在您的環境中部署和管理掃描工具。

靈活的部署選項

FortiDAST 提供了極大的靈活性。FortiDAST 可透過雲端、Proxy 或內部部署選項滿足您組織的需求。

FortiDAST 與 FortiDevSec 整合

端對端 CI/CD 流程覆蓋範圍

透過 FortiDAST 和 FortiDevSec 整合，我們為 DevSecOps 團隊提供了漏洞掃描解決方案，可涵蓋整個 CI/CD 流程或軟體開發生命週期 (SDLC)。您可以掃描應用程式並修復開發和生產階段中的漏洞。FortiDAST 還與主要 CI/CD 工具原生整合。

功能與優點

黑盒測試

針對 OWASP 十大安全威脅和其他漏洞，自動完成網站應用程式的前端或黑盒測試

進階編目

使用進階編目觸及並掃描所有網站應用程式分支和路徑

漏洞掃描

尋找執行時應用程式安全性問題和錯誤

風險分析

根據從 CVSS 值計算出的威脅分數，分析構成風險的威脅和錯誤設定

模糊工具專業知識

使用 Fortinet 專家精心編寫的模糊工具和測試獲得最佳效能

端對端 CI/CD 覆蓋範圍

透過與主要工具和 FortiDevSec 的原生整合，獲得 CI/CD 生命週期的完整覆蓋範圍

FortiDAST 使用案例

網站應用程式保護

透過自動掃描識別漏洞並確定其優先順序，主動保護網站應用程式。獲得補救相關指導。

端對端生命週期測試

將 FortiDAST 與包括 FortiDevSec 在內的主要 CI/CD 工具相結合，以進行完整生命週期測試。

安排測試

安排在特定時間掃描，或根據選擇的條件設定為重複掃描。