HP WebInspect 10.0 simuliert reale Internet-Attacken Security-Scan für Web-Anwendungen und -Dienste

HP stattet die WebInspect 10.0, eine Lösung für die Sicherheitsprüfung von Web-Applikationen, mit einem interaktiven Testverfahren namens „Guided Scan“ aus. Das Assistenten-gestützte System soll unerfahrenen Benutzern dabei helfen, die Sicherheitstests an ihre Bedürfnisse anzupassen.

Anbieter zum Thema

SonicWall Germany

Arvato Systems

Security-Insider

Als automatisierte und konfigurierbare Sicherheitslösung simuliert HP WebInspect reale Internet-Angriffe, um Schwachstellen in Internet-Applikationen und Drittanbieter-Inhalten aufzudecken. So lassen sich beispielsweise Schwachstellen in Ajax und JavaScript sowie Lücken in Flash-Inhalten aufspüren.

HP WebInspect identifiziert darüber hinaus die angebotenen Internet-Dienste und erfasst die dynamisch umgeschriebenen Webadressen (URL Rewriting). Anschließend attackiert die Lösung alle dabei erfassten URL-Parameter, um potenzielle Sicherheitslücken zu finden; sie erkennt also unter anderem Anfälligkeiten für Pufferüberläufe, Cross-Site Scripting oder SQL Injections, aber auch LFI- und RFI-Sicherheitslücken (Local/Remote File Inclusion) oder Kommando-Injektionen (Command Injection).

Der „Guided Scan“-Wizard von HP WebInspect 10.0 soll vornehmlich das Aufsetzen von Security-Scans für komplexe Umgebungen vereinfachen. Grundlage bildet die zum Patent angemeldete Methode „Adaptive Component Recognition“, die komplexe Internet-Anwendungen und JavaScript-Inhalte analysieren kann.

Mit dem Guided Scan könnten Sicherheitsverantwortliche beispielsweise Proxy-Fehlkonfigurationen aufspüren oder die Netzwerk-Authentifizierung prüfen. Darüber hinaus wurde in WebInspect 10.0 die Aufzeichnung von Arbeitsabläufen verbessert, mit der Nutzer die Anwendungsinteraktionen protokollieren und zu prüfende Geschäftsprozesse nachstellen.

Laut HP lässt sich WebInspect 10.0 bereits früh im Entwicklungsprozess einsetzen, um die Testergebnisse zu verwalten. Entwicklungsteams profitierten einerseits von den bereitgestellten Sicherheitsinformationen und Anleitungen für Sicherheitskorrekturen und könnten Best Practices nach Belieben teamübergreifend austauschen.

Weitere Informationen zur Security-Testing-Lösung HP WebInspect 10.0 finden sich auf der Hersteller-Webseite.

(ID:39318770)