【应用安全】应用安全测试管理系统（AST）

产品名称：应用安全测试（AST）

产品概述：

应用程序安全测试(也称为 AppSec 测试和 AST)是识别应用程序中的安全缺陷和漏洞以使其更能抵御安全威胁的过程。应用程序的安全可以在开发前期后期的时候进行测试。当然最好的时期就是在开发过程中验证是否根据已有的安全规范或措施进行开发，然后定期检查正在运行的应用程序，同时也许要考虑进去操作以及相关基础设施的安全情况。

产品价值：

1、识别应用程序安全漏洞并更好地了解可利用的漏洞以及如何解决这些漏洞。

2、减少因安全事件导致的金钱或声誉上带来的损失。

3、保护用户数据并建立客户信心。

4、改善企业整体安全状况。

产品形态：软件，工具

产品功能：

1.漏洞扫描。

漏洞扫描通常由自动化工具提供支持，用于识别常见的漏洞，例如 SQL 注入漏洞、不安全的服务器配置等。  

2.安全扫描。

安全扫描旨在识别应用程序中的所有潜在安全威胁。进一步列出和分析这些威胁，以确定威胁产生原因。

3.渗透测试。

渗透测试意味着模拟真实的网络攻击以检测应用程序中的潜在安全漏洞。通常，经过认证的网络安全专家会手动进行此类测试，以实时评估网络威胁。

4.道德黑客。

道德黑客比渗透测试更广泛。结合多种类型的安全测试，道德黑客试图在恶意的攻击者找到并利用漏洞之前找到存在的安全漏洞。

5.安全审计。

安全审计，也称为安全审查，包括检查应用程序的架构、代码和操作参数，以识别安全漏洞并确保合规性。

部署方式：软件部署

产品选型：根据业务数量需求选购