利用智慧型發現項目分析 (IFA) 進行更聰明的 DAST 掃描

智慧型發現項目分析 (IFA) 運用人工智慧 (AI) 和機器學習 (ML) 分析資料、找出模式並進行預測,最終將資料轉換為可據以實行的洞察資訊。IFA 透過先進的方法來尋找更深入的涵義並做出明智的決策,進而超越一般資料分析。

適用於動態應用程式安全測試 (DAST) 的 IFA 可將誤判率降至最低,並選擇最佳測試項目,以增強掃描準確度和涵蓋範圍。它運用 AI、機器學習或統計分析,來改善測試涵蓋範圍和準確度。目前 IFA 著重於兩種主要應用,並計畫於日後增加功能:
  • 以更聰明方式偵測錯誤頁面的 AI 工具:加強 AppScan 探索,以加強錯誤頁面偵測。這項進階 AI 工具可提升辨識及分析應用程式內錯誤頁面的準確度,確保更精確的安全評量。
  • 測試最佳化:使用 AppScan 的智慧型測試篩選功能來選取最相關的測試,同時減少誤判情形。完整的定期掃描包含數千次測試,可能過於耗時。為了在早期開發或快速安全檢查階段節省時間,您可以使用三種速度等級的測試最佳化:「快速」、「更快」、「最快」。此方法利用智慧演算法和統計分析來略過較不重要的測試,僅著重於最常見和最嚴重的漏洞,大幅縮短掃描時間。如需更詳細的檢查,您可以稍後在開發過程中或以特定間隔執行完整掃描。