Veracode APIs接口測試

Veracode APIs應(yīng)用程序接口測試工具

Veracode APIs允許開發(fā)團隊在現(xiàn)場開發(fā)環(huán)境中基于云計算的靜態(tài)和動態(tài)的安全性測試的獲得最大利益，同時提高效率、應(yīng)用程序的安全性和政策合規(guī)性。工作在快速構(gòu)建和測試周期（如Agile）的開發(fā)人員，可以使用Veracode APIs全自動地驗證整套軟件組合安全性，并集成內(nèi)部構(gòu)建和bug跟蹤系統(tǒng)。

Veracode APIs允許客戶自動執(zhí)行創(chuàng)建應(yīng)用程序的配置文件所有必要的安全驗證步驟，上傳應(yīng)用程序和提交掃描應(yīng)用程序獲得狀態(tài)。通過特定行代碼漏洞識別和修復(fù)指令，結(jié)果可能在直接集成到缺陷跟蹤系統(tǒng)，對開發(fā)周期不產(chǎn)生負面效果影響。

Veracode APIs的其他優(yōu)點包括：

及時的警告：            

利用更快速的結(jié)果，開發(fā)人員可以確定在開發(fā)周期早期的缺陷，避免它們成為影響生產(chǎn)的問題。

減少修復(fù)時間：

通過檢查構(gòu)建服務(wù)器的應(yīng)用程序后立即確定缺陷，開發(fā)人員能夠更有效地解決問題。

改善政策規(guī)定：

結(jié)果不僅快速提交，而且通過了公司的安全政策的驗證，這意味著開發(fā)團隊收到一個基于重要緊急的清單，以考慮努力的側(cè)重點。

這些變化使得可以與客戶要求的系統(tǒng)開發(fā)生命周期（SDLC）充分融合，允許更豐富的集成開發(fā)環(huán)境（IDE）和構(gòu)建系統(tǒng)集成。

在集成開發(fā)環(huán)境（IDE）中進行靜態(tài)二進制掃描

Veracode在IDEs中提供像Eclipse和Visual Studio 的插件。插件安裝后，開發(fā)人員可以按照自己的需要在自己的IDE中上傳可執(zhí)行文件到Veracode。開發(fā)人員連接確切的行數(shù)查看他們集成開發(fā)環(huán)境（IDE）中的缺陷。

插件可以在聯(lián)機或脫機模式下使用。在聯(lián)機模式下，登錄以后就可以訪問Veracode Result API和Upload API，插件可以連接Veracode平臺，選擇性地直接下載漏洞和自主上傳新版本的應(yīng)用程序。在脫機模式下，這個插件可以從Veracode Result XML文件中讀取漏洞。

Veracode API管理

Veracode API管理通過Veracode自動化用戶配置的API，降低運轉(zhuǎn)和用戶維護的成本。單獨或結(jié)合使用目錄服務(wù)或通過SAML聯(lián)合身份驗證，APIs可以很容易地訪問到為成千上萬的用戶推出訪問Veracode基于云的平臺，并在需要保護企業(yè)的數(shù)據(jù)時撤銷訪問。

使用API管理的集成構(gòu)建，允許單點登錄技術(shù)如Ping測試和Symplified在Veracode平臺上工作，因此客戶只需點擊幾下鼠標就能夠準確無誤地執(zhí)行身份和訪問管理的安全政策。該集成使得Veracode客戶執(zhí)行訪問控制策略，提供單點登錄（SSO）和審計Veracode風(fēng)險管理平臺的使用。

Veracode Archer集成

Archer儀表板是一個技術(shù)治理，風(fēng)險和法規(guī)遵從Archer技術(shù)的解決方案平臺。Archer儀表板采用XML數(shù)據(jù)，用于整合各種來源的數(shù)據(jù)形成企業(yè)范圍的統(tǒng)一的全面風(fēng)險觀。

Veracode Archer的依據(jù)包括帳戶中的所有應(yīng)用程序的信息。對內(nèi)部開發(fā)或維護的應(yīng)用程序的評估，數(shù)據(jù)依據(jù)包括得分、所有缺陷的一個列表和有關(guān)的缺陷狀態(tài)信息（新的，開放的，固定的，或重開的）。匯總數(shù)據(jù)包括得分和最高風(fēng)險類別，是囊括在第三方的評估中。

廣州虹科電子科技有限公司是Veracode的一手代理商，欲購買正版軟件或了解更多關(guān)于veracode的信息，請聯(lián)系：麥女士 020-3874 3030 ，13602734907