PT Application Inspector

Com o PT AI, os profissionais de segurança conseguem

• Detectar e confirmar as vulnerabilidades de segurança sem aprofundar-se no código-fonte ou no processo de desenvolvimento.
• Certificar-se de que vulnerabilidade pode ser aproveitada antes de gastar tempo para consertá-la. Para verificar isso, o PT AI gera automaticamente solicitações de teste seguras (exploits).
• Facilmente, colaborar com a equipe de desenvolvimento criando tickets com um clique.

As equipes de desenvolvimento conseguem

• Começar a usar o PT AI sem configuração adicional. Nenhum acesso a um ambiente de teste é necessário.
• Detectar vulnerabilidades confirmadas e suspeitas, com foco nas mais críticas.
• Corrigir o código rapidamente. O PT AI mostra detalhes e condições de exploração de cada vulnerabilidade e recomenda automaticamente o local ideal para iniciar e acelerar o processo de correção.

Análise de alta qualidade

Combinação de testes de segurança de aplicativos estáticos, dinâmicos e interativos (SAST + DAST + IAST) oferecem resultados excepcionais. O PT Application Inspector identifica apenas vulnerabilidades reais para que você possa se concentrar nos problemas que realmente importam.

Correção rápida

Detecção precisa, verificação automática de vulnerabilidades, filtragem, escaneamento gradual e um diagrama de fluxo de dados interativo (DFD) para cada vulnerabilidade são recursos especiais que contribuem significativamente para acelerar o processo de correção.

Corrigir antecipadamente

Minimização das vulnerabilidades do produto final e dos custos para consertá-las. Realização da análise nos primeiros estágios de desenvolvimento de software.

Integração flexível do fluxo de trabalho

Suporte total ao ciclo de vida do desenvolvimento de segurança (SDL). Integra-se com os sistemas rastreadores de erros mais populares, CI/CD e sistemas de controle de versão (Jira, Jenkins, TeamCity entre outros).

Proteção em tempo real

Bloqueio dos ataques às camadas de aplicativo através da exportação automática de relatórios de vulnerabilidade enviados para o PT Application Firewall. Seu aplicativo permanece sempre protegido. O PT AF bloqueia ataques no nível de firewall, mesmo enquantanto a sua equipe ainda está trabalhando no conserto.

Conformidade com regulamentos e normas

O PT AI o ajuda a realizar regularmente auditorias de conformidade internas. O código fonte é verificado quanto a riscos de segurança de aplicativos e funcionalidades não declaradas, facilitando a conformidade com os principais padrões do setor, incluindo o PCI DSS.

Uma vez a cada três meses, a equipe de segurança de um grande banco usa o PT Application Inspector para examinar o código-fonte de seus aplicativos da web usados-no e-banking

“Os padrões de desenvolvimento do e-banking em nossa empresa são excepcionalmente rigorosos em relação à qualidade do código, à identificação de vulnerabilidades e à rapidez na implementação de correções. Preocupamos-nos igualmente em garantir que todas as atualizações do e-banking cheguem aos nossos clientes a tempo e que não introduzam novos erros. Para as verificações de proteção contínuas, contatamos os especialistas da Positive Technologies, que possui a experiência e competência excepcionais em segurança bancária”.

• Diretor do Departamento de Segurança da Informação

O Fundo de Previdência Não Governamental Sberbank (Sberbank NPF) começou a usar o PT Application Inspector para analisar o código do aplicativo e implantou o PT Application Firewall para proteger seus serviços

“Graças à solução ampla SAST & DAST, fornecida pela Positive Technologies, mantivemos nosso ritmo de lançamento de novos serviços no mercado no nível alto. Com a parceria também conseguirmos configurar um processo de colaboração eficaz entre as equipes de desenvolvimento e segurança, além de garantir uma segurança excepcional para nossos aplicativos já existentes e os que ainda estão em desenvolvimento”.

• Dmitri Kostikov
  Chefe de Segurança da Informação Sberbank NPF

Segurança contínua para entrega contínua: um grande portal de negociação automatizou a aceitação de código com a ajuda do PT Application Inspector

“Ao integrar o PT Application Inspector e o PT Application Firewall no nosso ambiente de produção, conseguimos manter nosso portal protegido contra as ameaças cibernéticas mais recentes, sem permitir que a segurança fosse um obstáculo ao desenvolvimento de novas funcionalidades”.

• Chefe de Segurança da Informação