您的瀏覽器不支援JavaScript功能,若網頁功能無法正常使用時,請開啟瀏覽器JavaScript狀態

img
×  登入
 各類專區
跳到主要內容區塊 目前檢視身分

HCL AppScan Source For Analysis, Term License & S&S, Authorized User

標案名稱112年第一次電腦軟體共同供應契約採購
組  別15
單  位
項  次162
採購數量級距1-20
產  地印度
評  價
型錄下載

產品功能規格

是自動化應用程式安全管理暨弱點掃描平台的白箱原始碼弱點掃描工具,用來執行掃描、問題分類並提供應用系統原始碼漏洞的分析及排除方式。結合了機器學習的技術提高原始碼弱點掃描的準確性以及整體性能,讓開發團隊更專注於威脅應用程式運行中最關鍵的缺陷。本產品提供單機版使用者授權並包含一年軟體升級與技術支援服務。


功能規格/基本需求

"* AppScan Source For Analysis支援超過40種應用程式開發語言,包含:支援檢測之應用程式開發語言:.NET (C#, ASP.NET, VB.NET)、.NET Core、Angular、Apex API、ASP (JavaScript/VBScript)、C/C++、COBOL、ColdFusion、Go、Groovy、Dart、Infrastructure as Code(含Terraform) 、Java (含Android Java)、JavaScript (含AngularJS、Ionic 、Node.js、ReactJS)、JSP、Kotlin、Microsoft Visual Basic、Objective-C、PL/SQL、Perl、PHP、Python、React Native、Ruby、SAP ABAP 、Scala、swift、Symfony、T-SQL、TypeScript、Vue.js、Xamarin。
支援檢測之編譯後過之應用程式:C、C++.、NET (C#, ASP.NET, VB.NET)、Java、JSP。
支援檢測之應用程式開發框架:Android Java、AngularJS、Apache Struts、ASP.NET MVC、ASP.NET、Django、EJB、IBM RPG、Ionic、J2EE、JSF、Jax-RS、Jax-WS、.NET 4.5、.NET 5、.NET 6、Node.js、Objective C、React Native、SAP ABAP、Spring MVC、Vue.js、Xamarin。
支援CI/CD集成、HCL Compass、第三方軟體集成,包含:Jenkins、Marven、Ounce、Make、API存取等。
*提供應用程式開發工具外掛程式(Plugins)功能,可將應用原始碼安全檢測功能集成於開發工具中,包含:Eclipse、Microsoft Visual Studio、IBM Rational Application Developer for WebSphere Software。
* AppScan Source For Analysis的弱點掃描結果支援以下安全合規標準,並可產出相對應之安全報告,包含:OWASP Top 10 2017 / 2021、OWASP Mobile Top 10、OWASP API Top 10、CWE Top 25 2021 report、DISA Application Security and development STIG V3R10 / V4R10 / V4R4、PCI Data Security Standard V3.2。
* AppScan Source For Analysis提供報告編輯器功能,允許使用者建立用來產生自訂報告的報告範本。自訂報告包括發現項目報告所能使用的任何項目,例如,發現項目資訊、程式碼片段、AppScan Source 追蹤,以及補救內容與漏洞矩陣。
* AppScan Source For Analysis支援多種問題追蹤系統 (Issue Tracking System),包含:IBM Rational ClearQuest、IBM Rational Team Concert、HP Quality Center 和 Microsoft Team Foundation Server,可以將確認的軟體漏洞直接發佈到問題追蹤系統。
最低硬體需求:
處理器:2 GHz,2 核心(或相等)
記憶體:至少 8 GB RAM
硬碟:15 GB 可用空間
顯示:建議 1920 x 1080
作業系統
支援作業系統︰
Microsoft® Windows® Server 2019:Essentials 和 Standard
Microsoft® Windows® Server 2016:Essentials、Standard 和 Datacenter
Microsoft® Windows® Server 2012:Essentials、Standard 和 Datacenter
Microsoft® Windows® Server 2012 R2:Essentials、Standard 和 Datacenter
Microsoft® Windows® Server 2008:Essentials、Standard 和 Datacenter
Microsoft® Windows® 11:Pro 和 Enterprise
Microsoft® Windows® 10:Pro 和 Enterprise
Microsoft® Windows® 8.1:Pro 和 Enterprise
Microsoft® Windows® 8:Pro 和 Enterprise"