PT Application Inspector

PT AI использует уникальную технологию статического анализа кода — абстрактную интерпретацию, позволяющую смоделировать потоки данных и управления в приложении, включая поведенческие свойства программы (ее семантику). Продукт автоматически создает безопасные эксплойты, благодаря которым можно подтвердить уязвимость и доказать возможность атаки, что значительно повышает точность результатов и позволяет сосредоточиться на устранении уязвимостей, представляющих реальный риск.

Безопасность важна, но так же важно, чтобы затраты на ее обеспечение не стремились к стоимости рисков. Ориентация PT AI на удобство использования экономит ваше время и уменьшает необходимость использования армии экспертов по безопасности. Точность обнаружения, автоматическая проверка уязвимостей, фильтрация и приоритизация, инкрементальное сканирование, интерактивная диаграмма потоков данных (DFD) для обнаруженной уязвимости и многое другое — значительно снижают трудозатраты на разбор результатов анализа.

PT AI не требует наличия специальных технических знаний и экспертизы в области безопасности и предоставляет оптимально спроектированный под каждую роль интерфейс с набором специальных инструментов. Программисты получают подробные рекомендациями по исправлению недостатков кода, специалисты по ИБ работают с понятными для них эксплойтами для подтверждения уязвимостей, DevOps-специалисты используют виртуальные патчи для обеспечения непрерывной защиты без вреда для бизнеса. Это позволяет всем членам команды продуктивно взаимодействовать и вносить свой вклад в улучшение безопасности.

PT AI может использоваться с самой первой строки кода, но также поддерживает непрерывность безопасности и бизнеса благодаря интеграции с межсетевым экраном уровня веб-приложений PT Application Firewall. Результаты анализа PT AI выгружаются в PT AF для блокировки атак на обнаруженные уязвимости. Механизм называется virtual patching и сокращает риски, пока идет исправление кода.

Громкие инциденты, связанные со взломами и утечками данных, привлекают все больше внимания к безопасности приложений, а разработчики сталкиваются с растущим списком местных и международных стандартов безопасности. PT AI не только обнаруживает риски безопасности приложений, но и проверяет наличие НДВ, помогая обеспечить соответствие ключевым положениям стандартов, таких как PCI DSS.

Уникальная комбинация методов сканирования (включая статический, динамический, интерактивный анализ) делает PT AI подходящим для всех видов приложений любого масштаба, независимо от того, к какой отрасли они относятся. PT AI уже используется для защиты множества приложений от сайтов-визиток до корпоративных порталов, интернет-магазинов и банковских систем, облачных сервисов и порталов электронного правительства.