Утилита исследует код приложений и оценивает степень защищенности от кибератак и вирусов. В круг доступных задач входит проверка корпоративных и государственных веб-ресурсов, информационных систем электронного правительства, облачных инфраструктур. Решение обнаруживает уязвимости и скрываемые отдельными разработчиками обходные пути, способные послужить каналом утечки конфиденциальной информации, и может применятся на стадии как разработки, так и эксплуатации цифровых продуктов.
Особенности и преимущества Application Inspector
Продукт универсален и будет полезен как один из рубежей защиты для веб-сайтов, облачных сервисов и корпоративных IT-инфраструктур. Инновационный подход к анализу программного кода обеспечивает решение рядом конкурентных преимуществ.
Автоматизация анализа
Отдельный модуль PT Inspector создает и тестирует эксплойты, с помощью которых и осуществляется поиск слабых мест целевого объекта. В случае успеха пробной атаки удается обнаружить конкретную ошибку или уязвимость, а характер провокационного кода указывает какие исправления должен содержать патч. В последующем тот же функционал позволяет проконтролировать удалось ли решить проблему.
Гарантия блокировки обнаруженной уязвимости
В случае детектирования слабости в защите, важно незамедлительно обезопасить вероятное направление удара. Для этого применяется еще один фирменный продукт Application Firewall, получающий необходимые сведения о выявленных недостатках и блокирующий доступ по опасному маршруту, на время разработки и в ходе установки программной заплатки.
Тщательность и качество проверки
Высокая эффективность исследования кода обеспечивается комплексным подходом, когда применяется сочетание различных методов анализа: статических, с добавлением динамики и интерактива. При этом PT Inspector фокусирует внимание только на ключевой составляющей программного обеспечения, не потребляя излишних вычислительных ресурсов.
Простота эксплуатации
Инспектор программ лоялен по отношению к умениям и опыту пользователя. Не нужно обладать навыками программирования, разбираться в том, как пишется код и разрабатывается конкретный программный продукт. Более того, нет необходимости вносить какие-либо настройки или изменять конфигурацию – все необходимые данные получает сама утилита, при этом представляя результаты в доступном виде.
Соответствие стандартам
Многие государственные и коммерческие клиенты в РФ, например, Федеральная Служба по Техническому и Экспортному Контролю или Банк России предъявляют требования к обнаружению уязвимостей согласно целому ряду законодательно закрепленных норм и собственных правил. Application Inspector способен выявить несоответствие всем самым важным и актуальным рекомендациям, что существенно облегчает процесс сертификации кода.