Compuware verbetert veiligheid webapplicaties

Deel dit bericht

Integratie met Visual Studio 2005 maakt veilige ASP.NET applicaties mogelijk.

Compuware introduceert DevPartner SecurityChecker 2.0: een volledig met Microsoft Visual Studio 2005 geïntegreerde tool waarmee de beveiliging van applicaties kan worden geanalyseerd. Doordat DevPartner SecurityChecker beveiligingsproblemen al vroeg in de levenscyclus van een applicatie kan vaststellen en verhelpen, kunnen ontwikkel- en testteams de kwaliteit van hun Microsoft ASP.NET- webapplicaties snel en gemakkelijk verbeteren. Daarnaast besparen de teams hiermee tijd en geld. Compuware heeft bovendien een nieuwe service ontwikkeld die hulp biedt bij het verbeteren van de veiligheid van applicaties. DevPartner SecurityChecker identificeert geheel automatisch eventuele beveiligingsproblemen. Hierbij wordt gebruik gemaakt van een combinatie van de testtechnieken white-box -het scannen van zowel de programmacode als de runtime-versie- en black-box -het testen van gevoeligheid voor penetratie door hackers. Vervolgens wordt de exacte locatie van het probleem in de broncode aangegeven. Door het automatiseren van het opsporingsproces kunnen ontwikkelaars veilige ASP.NET-applicaties op tijd en binnen het budget leveren. Volgens Gartner vormt bij 75 procent van de aanvallen op informatiesystemen de applicatie het doelwit. ‘Security moet daarom in de applicatie zijn gebouwd en is niet iets dat aan het einde van de ontwikkelfase nog even kan worden getest’, aldus Theresa Lanowitz, Research Director van Gartner. DevPartner SecurityChecker 2.0 biedt: * Volledige integratie met Visual Studio 2005 met Microsoft .NET Framework 2.0 * Vermindering van aantal onterechte meldingen van eventuele beveiligingsproblemen * Verbeteringen voor het creëren en beheren van discovery maps * Verbeteringen aan de bestaande methoden om SQL Injection, Cross-Site Scripting (XSS) en * Parameter Tampering vast te stellen * Dertig nieuwe integriteitregels, waaronder regels voor: - het achterhalen van Google Hacking-gevoeligheden zoals pagina’s die configuratieinformatie, verborgen content, informatie over fouten en points of entry bevatten - het opsporen van verborgen informatie voor ontwikkelaars die kan worden bekeken door een aanvaller; denk aan debugging-gegevens - het doorzoeken van http-headers op gevoeligheden in cookies en page caching - het gebruiken van een gevoeligheid om de standaard ASP.NET validatieprocedure te omzeilen, waarvoor een applicatie gevoelig kan worden voor Cross-Site Scripting (XSS)-aanvallen. Compuware biedt tevens een nieuwe dienst: Security Assessment voor ASP.NET-applicaties. Ontwikkelafdelingen zijn hierdoor in staat om nauwkeurig de gevoeligheden van een ASP.NET-applicatie vast te stellen. Een Compuware-medewerker bekijkt hiertoe de applicatie en voert een security assessment uit met behulp van DevPartner SecurityChecker.