PT Application Inspector - это инструмент, который выявляет уязвимости приложений с помощью методов статического (SAST), динамического (DAST) и интерактивного (IAST) анализа, которые работают в сочетании друг с другом.

В рамках статического анализа помимо данных о типе уязвимости и её координат в коде, Application Inspector генерирует эксплойты — безопасные и эффективные тестовые запросы, которые помогают подтвердить или опровергнуть её.

Модуль динамического анализа может использоваться для автоматической проверки тестовых запросов, что позволяет сократить трудозатраты экспертов на ручную проверку.

Функционал PT Application Inspector:

1. Поддержка SSDL.
• Интеграция версии PT Application Inspector Enterprise Edition в цикл разработки позволяет сократить расходы и повысить эффективность безопасной разработки и тестирования.
2. Минимизация рисков и возможного ущерба.
• Выявление и устранение уязвимостей на всех этапах разработки сокращает вероятность ошибок в готовом ПО и стоимость их исправления. Это снижает риски и величину возможного ущерба, повышает лояльность пользователей.
3. Сокращение трудозатрат.
• За счет комбинации статических, динамических и интерактивных методов проверки кода (SAST и DAST), PT Application Inspector находит только реальные уязвимости. Это помогает разработчикам сконцентрироваться на важных проблемах и снижает затраты экспертов на ручную проверку результатов.
4. Автоматическая проверка уязвимостей.
• PT Application Inspector генерирует эксплойты — максимально безопасные тестовые запросы для проверки найденных уязвимостей. Эксплойты помогают подтвердить наличие уязвимости, поставить задачу для исправления кода и проконтролировать результат.
5. Защита приложений любого масштаба.
• PT Application Inspector обнаруживает все основные типы уязвимостей веб-приложений (SQLi, XSS, XXE и т. п.). Вы можете использовать его для защиты любых приложений — от лендингов до корпоративных порталов, облачных сервисов и систем электронного правительства.

Поскольку значительная часть рабочего времени специалиста уходит на составление отчетов о найденных уязвимостях, важно, чтобы результаты анализа кода, среды и работающих приложений были максимально точными и понятными. PT AI - единственная компания на рынке, предлагающая простой в использовании инструмент для автоматизированной проверки уязвимостей - анализатор исходного кода, который значительно экономит трудозатраты и облегчает диалог между специалистами по ИБ и разработчиками.

Достоинства PT Application Inspector:

1. Простота использования.
• PT Application Inspector не требует погружения в исходный код или процесс разработки. Он обеспечивает четкие результаты и видимость уязвимостей без дополнительной настройки.
2. Широкий охват и глубина анализа.
• PT ApplicationInspector имеет встроенную базу данных уязвимостей программного обеспечения и сторонних библиотек. Механизм контроля конфигурации обеспечивает безопасную настройку веб-сервера.
3. Непрерывная защита.
• Результаты анализа PT Application Inspector могут быть загружены в межсетевой экран уровня веб-приложений PT Application Firewall для блокировки обнаруженных уязвимостей. Механизм называется virtual patching и сокращает риски, пока идет исправление кода.

Безопасность приложений возможна только при активном участии всех членов команды, и PT AI - это универсальный инструмент, позволяющий создать культуру безопасной разработки, "найти общий язык" со всеми участниками - QA, разработчиками, экспертами по безопасности, специалистами DevOps и руководителями - и вооружиться полезными инструментами для эффективного общения на одном языке, не отвлекая их от выполнения своих прямых обязанностей.