WebInspect 自動化腳本惠普企業 hpe?

描述組織在軟件功能的集成和自動化任務的能力方面有很大的價值。

在 hpe 安全防護方面， 我們理解提高業務效率的好處， 并使自動化和集成與您現有的軟件生態系統的核心支柱，webinspect， 我們的業務戰略。

考慮到這一點， 增強了 hpe 安全增強 WebInspect 的下列功能:

-'靜默' 安裝-安裝和配置 WebInspect 的功能， 而*調用 gui。

-通過 Swaggerized rest api 可訪問 WebInspect。這些 api 為用戶提供運行、監視和發布掃描報告的功能。

這兩種新功能使用戶能夠將 WebInspect 集成到不同的軟件生態系統中， 并進一步自動化動態安全測試過程。

例如， 客戶可以與詹金斯構建過程集成，webinspect正版軟件， 使用 '靜默' 安裝自動化功能來旋轉上下 WebInspect 安裝

在 aws EC2 平臺上，webinspect功能介紹， 然后使用 rest api 觸發和監視掃描， 最后通過 rest api 發布掃描結果。

WebInspect 學習， 因為它自動化的 web 應用程序安全評估

SecureState 應用程序安全架構師 Petteys 說: '我們與開發人員在 qa 過程后進行安全審查， 并在生產之前找到錯誤。

Petteys 說， 大多數編碼安全問題的發生是因為缺乏對 web 開發的經驗， 或者只是簡單的疏忽。盡管開發人員可能了解這些工具以及如何對應用程序進行編碼， 但 Petteys 說， 他們可能不熟悉關鍵的安全風險。

'開發者會把安全性放在應用程序的前端，' Petteys 說， '但他們有時會在隨后的頁面上忘記它。

缺少訪問控制是 Petteys 發現的較常見錯誤之一。他說， 他遇到的其他常見問題是缺乏數據驗證和錯誤處理的缺失或缺陷。向用戶顯示的錯誤消息通常包含黑ke可能利用來發起攻擊的敏感信息。Petteys 說， 這些錯誤應該被bu獲和記錄， user-friendly 消息不應該透露更多的信息比用戶的需求。

Petteys 說: '我們實際上看到了一個數據庫被傳播和顯示給用戶的錯誤， 提供了可能導致訪問更多數據的信息。

Stasiak 說， 不為用戶捕獲和篩選的錯誤消息可以顯示網站的布局方式， 從而允許不道德的用戶訪問不同的位置和文件。

根據 Stasiak 和 Petteys， WebInspect 揭示了審計師可以用來測試哪些弱點可以被利用的細節。例如， WebInspect 將對該站點進行查詢， 并顯示在客戶端和服務器之間交換的數據， 包括用戶帳號。

Stasiak 說， 通過 WebInspect 提供的信息， 他的團隊可以更改參數并重新提交查詢， 以查看這些常見的黑ke技巧是否會讓他們訪問其他用戶的數據。

一個無價的工具由于它自動化了許多審計任務， WebInspect 可以大大加快進行安全評估的過程。Stasiak 說， 克利夫蘭地區的大部分金融機構都將他們的網絡應用安全外包給了 SecureState， 它通常每月進行大約三或四次評論。他補充說， 執行一個典型的 web 應用程序審查需要一兩周的時間。

Stasiak 說， SecureState 已經評估了許多安全審計工具多年來， 并發現自動化和可的 WebInspect 已使它 SecureState 的工具的選擇評估 web 應用程序的安全性。

對于有興趣部署 WebInspect 的組織， 您可以下載免費試用版。您還可以通過下載此 pdf 小冊子來進一步查看該產品。

HP WebInspect 14

webinspect14

下載↓

一個Python模塊，用于協助WebInspect RESTFul API管理掃描。

WebInspect API

=============

一個Python模塊來協助“WebInspect `_ RESTFul API管理掃描。

快速開始

-----------

有幾個快速啟動選項可用：

- 本地構建：：代碼：`python setup.py build`

- 安裝pip（推薦）：：code：`pip install dist / webinspectapi-latest.tar.gz`

- 下載較xin版本

例

-------

.. code-block :: python

＃導入包

來自webinspectapi import webinspect

＃設置webinspect連接信息

host ='http：// localhost：8083 / webinspect /'

＃實例化webinspect api包裝器

wi = webinspect.WebInspectAPI（host）

＃列出掃描

scans = wi.list_scans（）

掃描scan.data：

打印（str（scan ['Name']），webinspect報價，str（scan ['Status']），str（scan ['ID']））

可以在`documentation `_中找到可用的各種方法的支持信息。

錯誤和功能請求

-------------------------

發現似乎不正確或有功能要求的東西？請打開一個新問題。

版權和許可證

---------------------

- 版權所有2017 Target，Inc.

webinspect功能介紹-webinspect-華克斯由蘇州華克斯信息科技有限公司提供。蘇州華克斯信息科技有限公司（）是一家從事“Loadrunner,Fortify,源代碼審計,源代碼掃描”的公司。自成立以來，我們堅持以“誠信為本，穩健經營”的方針，勇于參與市場的良性競爭，使“Loadrunner,Fortify,Webinspect”品牌擁有良好口碑。我們堅持“服務至上，用戶至上”的原則，使華克斯在行業專用軟件中贏得了眾的客戶的信任，樹立了良好的企業形象。 特別說明：本信息的圖片和資料僅供參考，歡迎聯系我們索取準確的資料，謝謝！

蘇州華克斯信息科技有限公司是一家從事高新軟件技術公司，公司業務范圍包括：1、提供網絡安全,終端安全(EDR)CarbonBlack,APT入侵檢測FireEye等整體解決方案及服務和實施.2、提供國內外軟件自動化測試工具產品，如性能測試Loadrunner、功能測試UFT（QTP）、安全測試Fortify/Webinspect/Checkmarx等.3、提供國內外**的EDR產品，如CarbonBlack、LookingGlass等.4、提供軟件自動化測試培訓服務5、提供國內外**的軟硬件及集成服務。公司現有以博士、碩士為骨干，并擁有多年軟件測試開發專業背景和豐富項目經驗的技術隊伍，還聘請教授和*為顧問，向廣大客戶提供較1佳的解決方案和高質量的技術服務。公司一貫堅持為客戶提供“新技術和高質量服務”的宗旨，已為中國的企業、研究機構和大學引進集成了大量軟硬件產品，并提供了滿意的服務，贏得了廣泛的**和良好的信譽。迄今，公司的業務已遍及電信、金融、教育、汽車、科研院所、電力、等行業。公司矢志于成為企業在產品研發過程中為之提供**的軟硬件產品和高附加值的工程咨詢服務的戰略合作伙伴和供應商。公司致力于向企業客戶提供一站式企業級軟件采購、企業信息化基礎架構、信息安全、信息技術等解決方案。在此基礎上，華克斯信息科技還向客戶提供專業可靠的規劃設計、實施部署、運行維護、升級遷移等信息技術服務。幫助客戶建立和優化信息系統、**其可靠持續運行并提高企業員工的工作效率，從而提升信息系統的**，進而為客戶節省人力、時間和財務成本、提升質量并促進創新，以快速獲得市場競爭優勢，是華克斯信息科技的一貫宗旨。華克斯信息科技目前已與眾多的國內外**軟件廠商實現了各方位的緊密合作，擁有豐富的軟件產品線和解決方案，目前已成為國內領1先的軟件解決方案、服務和培訓的供應商，同時也是****的軟件廠商如HP在國內較1大的合作伙伴之一。華克斯信息科技秉承“以客戶為中心”的經營理念，在不斷豐富產品線和提高服務能力的同時，一直積極進行區域拓展，以便為客戶提供較好的本地服務。