beSOURCE

POPIS PRODUKTU

beSOURCE identifikuje bezpečnostní chyby ve zdrojovém kódu během vývoje aplikací, aby je mohl zevnitř zabezpečit.

Zpevnění je proces zabezpečení, jehož cílem je snížit rovinu útoku. Složitost procesu závisí na velikosti systému, který je zpevňován. Obecně platí, že je snazší zabezpečit systém, který plní jednu funkci, než multifunkční systém používaný k různým účelům:

• Vstříknutí SQL
• Přetečení vyrovnávací paměti
• Cross-Site Scripting

beSOURCE provádí statickou analýzu kódu a poskytuje vhodné měřítko vyhovujících norem: SANS TOP 25, OWASP TOP 10, CWE, CERT.

Komplexním testováním kódu podle osvědčených programátorských postupů se předchází potenciálním budoucím narušením bezpečnosti v důsledku zabudovaných zranitelností v aplikaci.

Systém BeSOURCE byl navržen s ohledem na jednoduchost.  Jeho snadné použití může pomoci každému vývojáři, který se díky jednoduchým a přímočarým krokům dostane na rychlou cestu k produktivitě prostřednictvím funkčnosti:

• samostatný a offline skener, který pracuje rychle a efektivně kdekoli a kdykoli,
• jednoduchá konfigurace a obsluha,
• nástroje pro samoučení,
• intuitivní průvodce,
• logický a užitečný reporting.

FUNKCE

• Současná kontrola kvality kódu a zabezpečení
• Snížení nákladů díky včasnému odhalení zranitelností ve zdrojovém kódu
• Zvýšení produktivity údržby díky prosazování standardů bezpečného kódování
• Prevence selhání systému prostřednictvím předběžné kontroly kvality zdrojového kódu
• Podpora kontroly bez překladače. Testování nezpracovaného zdrojového kódu
• Sémantická statická analýza - patentovaná technologie, která extrahuje data ze zdrojového kódu bez spuštění aplikace.
• Prevence narušení bezpečnosti a průniků prostřednictvím prvotní detekce zranitelností.

ZEPTEJTE SE NA PODROBNOSTI