PT Application Inspector

Con PT AI, los profesionales de la seguridad ganan

• Detectan y confirman vulnerabilidades de seguridad sin necesidad de analizar el código fuente o el proceso de desarrollo en profundidad.
• Se aseguran de que la vulnerabilidad pueda explotarse antes de dedicar tiempo a su corrección. PT AI genera automáticamente solicitudes de pruebas seguras (exploits) para verificarlo.
• Colaboran sin problemas con el equipo de desarrollo y crean tickets para ellos con un solo clic.

También ganan sus equipos de desarrollo

• Comienzan a utilizar PT AI sin ninguna configuración adicional. No necesitan acceder a un sandbox.
• Detectan vulnerabilidades confirmadas y sospechadas, y se dedican a las más críticas.
• Corrigen código con rapidez. PT AI muestra los detalles y las condiciones de explotación de cada vulnerabilidad y recomienda automáticamente el mejor sitio para corregirla a fin de iniciar el proceso de inmediato.

Análisis de alta calidad

La combinación de pruebas de seguridad de aplicaciones estáticas (SAST), dinámicas (DAST) e interactivas (IAST) ofrece resultados incomparables. PT Application Inspector solo detecta vulnerabilidades reales, por lo que podrá concentrarse en los problemas que en verdad importan.

Remediación rápida

Las funcionalidades de detección precisa, verificación automática de vulnerabilidades, filtrado, análisis incremental y un diagrama interactivo de flujo de datos (DFD) para cada vulnerabilidad permiten corregirlas con mucha más rapidez.

Arreglar temprano

Minimice las vulnerabilidades del producto final y los costos de corregirlas. Realice análisis en las primeras etapas del desarrollo de software.

Integración flexible al flujo de trabajo

Compatibilidad íntegra con el ciclo de vida de desarrollo de seguridad (SDL). Se integra con los sistemas de seguimiento de errores, las canalizaciones de integración y entrega continuas (CI/CD) y los sistemas de control de versiones más populares (Jira, Jenkins, TeamCity y otros).

Protección en tiempo real

Bloquee ataques en la capa de aplicación y exporte automáticamente informes de vulnerabilidades a PT Application Firewall. Su aplicación siempre se mantiene protegida. PT Application Firewall bloquea los ataques a nivel del firewall, incluso cuando su equipo aún está trabajando en la corrección.

Cumplimiento normativo y de estándares

PT AI le permite regularmente realizar auditorías internas de cumplimiento. El código fuente se analiza para detectar riesgos de seguridad de aplicaciones y funcionalidades no declaradas, lo que permite cumplir con estándares claves de la industria, incluido el Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS).

Cada trimestre, el equipo de Seguridad de un banco importante utiliza PT Application Inspector para auditar el código fuente de sus aplicaciones web de banca electrónica

“Los estándares para el desarrollo de la banca electrónica en nuestra empresa son muy estrictos respecto de la calidad del código, la detección de vulnerabilidades y la velocidad de corrección. También nos preocupamos por garantizar que todas las actualizaciones de la banca electrónica lleguen a nuestros clientes a tiempo y de no agregar ningún error nuevo. Para las auditorías de protección continuas, nos contactamos con los expertos de Positive Technologies, que tienen experiencia y habilidades excepcionales en seguridad bancaria”.

• Director del departamento de Seguridad de la Información

El Fondo de Pensiones No Gubernamental de Sberbank (Sberbank NPF) comenzó a utilizar PT Application Inspector para analizar el código de la aplicación y la implementación de PT Application Firewall para defender sus servicios

“Gracias a la solución integral de pruebas de seguridad de aplicaciones estáticas (SAST) y pruebas de seguridad de aplicaciones dinámicas (DAST) que ofrece Positive Technologies, logramos mantener el rápido ritmo de comercialización de nuevos servicios. De este modo, también logramos establecer un proceso de colaboración eficaz entre los equipos de desarrollo y seguridad, además de garantizar una seguridad excepcional para nuestras aplicaciones existentes y en desarrollo”.

• Dmitry Kostikov
  Director de Seguridad de la Información, Sberbank NPF

Seguridad continua para entrega continua: un gran portal comercial tiene aceptación automatizada de código con la ayuda de PT Application Inspector

“Al integrar PT Application Inspector y PT Application Firewall con nuestro entorno de producción, podemos mantener el portal a salvo de las últimas ciberamenazas, sin permitir que la seguridad interfiera con el desarrollo de nuevas funciones”.

• Director de Seguridad de la Información