IBM Rational AppScan es una herramienta que ayuda a manejar la seguridad web a través del ciclo de vida del software. Ofrece una solución para todos los tipos de pruebas de seguridad (outsourced, usuarios de escritorio y análisis empresarial) y para todos los tipos de usuarios (desarrolladores de aplicaciones, equipos de calidad, probadores, auditores de seguridad y administración senior).

AppScan tiene el motor líder de la industria para auditar aplicaciones web, probar asuntos regulatorios y proveer reportes con recomendaciones de resolución. Ayuda a asegurar la seguridad y las regulaciones de aplicaciones web a través de todo el ciclo de vida del software ofreciendo una gran visibilidad de las vulnerabilidades que pueden ser explotadas por hackers.

AppScan realiza pruebas para detectar vulnerabilidades en las aplicaciones Web más comunes, como Cross-Site Scripting, desbordamiento del almacenamiento intermedio y exploraciones de riesgos de nuevas aplicaciones flash/flex y Web 2.0.

Entre las características más resaltantes están:

• Permite probar más de 40 regulaciones de la industria y estándares.
• Señalamiento de código HTML que contenga vulnerabilidades y adicionalmente realiza una explicación de los mismos.
• Realiza reportes correctivos.
• Posee la habilidad de incorporar “screen shots” del explorador interno de Rational AppScan en los reportes.
• Cubre la validación de asuntos basados en las pruebas de Secure Sockets Layer (SSL) y cross-site request forgery (CSRF).
• Realiza simulaciones de hackers.
• Posee la información de los últimos tipos de ataques y se actualiza automáticamente.
• Soporte para las tecnologías Web 2.0 más recientes: incluye el análisis y la ejecución de aplicaciones JavaScript y Adobe Flash; un conocimiento profundo de protocolos relacionados con AJAX y Adobe Flex, como JSON, AMF y SOAP, y un soporte global para entornos SOA complejos, así como configuración e informes personalizados para aplicaciones de Mashup y basadas en procesos.

Resultados de la exploración simplificados gracias a un asistente experto en resultados: proporciona las recomendaciones avanzadas de correcciones necesarias para solucionar los problemas que hayan surgido durante la inspección.