Broncode analyse
automatische statische Code analyse
we gebruiken een van de vele tools die beschikbaar zijn op de markt voor statische code analyse, afgestemd op uw specifieke behoeften, – ook bekend als de statische Application Security Testing (SAST) tool – en bieden de resultaten in een voor managers en ontwikkelaars begrijpelijke vorm.
automatische broncodeanalyse, als methode voor het testen van de beveiliging, biedt een – vaak beter – alternatief voor penetratietests of biedt maximale beveiliging in combinatie met deze methode. De mogelijkheden voor het gebruik van deze methode zijn zeer verstrekkend en variëren van een quick scan die een hoog niveau van informatie verstrekt tot integratie in de totale software development lifecycle (SDLC). Laat ons u adviseren over hoe u deze krachtige tool het beste kunt gebruiken om uw webapplicaties op de lange termijn te beveiligen en de beste afweging tussen kosten en beveiliging te maken. We bieden de volgende tests aan:
SCA quick test
deze test heeft als doel basisbeveiliging te bieden voor de webapplicatie die wordt beoordeeld tegen minimale uitgaven.
- u verzendt de broncode naar ons (bouwbare status) of wij bezoeken uw kantoren.
- wij verduidelijken vooraf de beschermingsbehoeften en definiëren uw vereisten en doelstellingen.
- vervolgens gebruiken we krachtige tools om de toepassing te analyseren.
- we beoordelen de bevindingen in overeenstemming met de vooraf gedefinieerde specificatie en
- geven u een rapport van de resultaten.
SCA integrated analysis/Pentest
deze test combineert de prestaties van automatische broncodeanalyse (zie de SCA Quick Test) met de voordelen van een penetratietest om een analyseresultaat te bereiken dat maximale veiligheid biedt.
uitgebreide code-based web application security
Wij bieden uitgebreid advies over hoe u het beste gebruik kunt maken van de krachtigste aanpak om veilige web applicaties te bereiken – code-based en tool-ondersteunde broncode analyse. Hierbij beschouwen we
- differentiatie en / of integratie van andere beveiligingsmaatregelen voor webapplicaties
- integratieopties in de software development lifecycle (SDLC)
- Impact op releaseprocessen
- verbetering van andere softwarekwaliteitskenmerken
- verbetering van de vaardigheden van ontwikkelaars bij de ontwikkeling van beveiligde webapplicaties