通过智能结果分析 (IFA) 实现更智能的 DAST 扫描

概述

智能发现分析 (IFA) 使用人工智能 (AI) 和机器学习 (ML) 来分析数据、发现模式并进行预测。这个过程将数据转化为可操作的见解。IFA 使用先进的方法来发现更深层次的意义，并做出超越常规数据分析的智能决策。

对于动态应用安全测试 (DAST)，IFA 增强了扫描的准确性和覆盖率。它使用 AI、机器学习或统计分析来通过减少误报和优化测试选择来提高测试覆盖率和准确性。

目前，AppScan Enterprise 中的 IFA 主要关注两个应用：

• 使用 Azure OpenAI 进行错误页面检测

  该功能增强了 AppScan 启发式方法以改善错误页面检测。这个先进的 AI 工具提高了识别和分析应用程序中错误页面的准确性，从而确保更精确的安全评估。

• 测试优化

  此功能使用 AppScan 的智能测试过滤来选择最相关的测试，同时减少误报。完整的常规扫描涉及数千个测试，可能会耗费时间。为了在早期开发阶段节省时间或进行快速安全检查，您可以使用测试优化，它提供三个速度级别：<uicontrol>Fast</uicontrol>、<uicontrol>Faster</uicontrol> 和 <uicontrol>Fastest</uicontrol>。此方法使用智能算法和统计分析来绕过不太重要的测试，仅关注最常见和最严重的漏洞。这种聚焦显著减少了扫描时间。如需进行更详细的检查，您可以在开发过程后期或按特定的时间间隔运行完整扫描。