Visão geral
Seja desenvolvendo aplicativos corporativos internamente ou adquirindo de terceiros, um simples erro de programação pode resultar em vulnerabilidades graves, expondo sua empresa a ataques e causando prejuízos financeiros e de reputação consideráveis.
O Kaspersky Application Security Assessment ajuda a
Prevenir prejuízos financeiros, operacionais e reputacionais
ao detectar e corrigir proativamente vulnerabilidades usadas em ataques a aplicativos
Evite paralisações nos seus negócios e proteja o ciclo de vida do desenvolvimento de software
ao rastrear as vulnerabilidades em aplicativos ainda em fase de desenvolvimento e testá-los antes que cheguem aos usuários
Esteja em conformidade com várias regulamentações
Incluindo normas corporativas, governamentais, do setor e internas, como GDPR e PCI DSS
Como funciona
A Avaliação de Segurança de Aplicativos é feita por especialistas Kaspersky com experiência prática e profunda compreensão de como aplicativos funcionam para poder analisar suas funcionalidades e lógicas de negócios. Essa análise especializada é complementada por várias ferramentas de automação, analisadores e scripts.
Aplicativos
- Sites oficiais
- Novos portais
Tipo de invasor
- Usuario sem conta
- Usuário sem nenhum conhecimento do aplicativo
Abordagem de avaliação
Caixa preta - avaliação sem credenciais de usuário para revelar vulnerabilidades acessíveis para um hacker externo sem nenhum privilégio:- - Verificação de todos os pontos e parâmetros de entrada,
- - Análise comportamental e de deep fuzzing,
- - Identificação de componentes de aplicativos (estruturas, plugins, bibliotecas etc),
- - Identificação de potenciais vazamentos de dados e cenários de fraude,
- - Gerenciamento de análise ou ferramentas de bugs e scripts
Produtos relacionados
Penetration Testing
Demonstração prática de como um hacker avançado poderia violar o perímetro de segurança de uma empresa.
KasperskyRed Teaming
Inteligência orientada para ameaças, simulação direcionada de comportamentos criminosos.
Kaspersky ICS Security Assessment
Uma análise abrangente das soluções para ambiente industrial e de automação a fim de eliminar o risco de comprometimento de ativos e processos críticos.