Application Testing
Lihat bagaimana aplikasi Anda berperilaku di bawah pengujian keamanan.
Analisis source code dan pengujian runtime memberi sudut pandang yang berbeda. Pengujian aplikasi dinamis Qualipr membantu tim menilai aplikasi web dan API yang sedang berjalan, untuk menemukan kerentanan dari perilaku yang dapat diamati.
- Nilai aplikasi web yang sedang berjalan.
- Uji API secara dinamis.
- Masukkan temuan runtime ke proses penilaian keamanan yang lebih luas.
Application Testing / DAST
Temukan kerentanan dengan menguji aplikasi saat berjalan.
Nilai aplikasi web dan API yang sedang berjalan untuk menemukan kelemahan keamanan lewat pengujian dinamis, dan pahami bagaimana isu itu tampak dari sudut pandang eksternal aplikasi.
Placeholder: screenshot produk asli akan menggantikan gambar ini Tinjau kelemahan yang teramati saat menguji aplikasi yang berjalan, dengan konteks untuk menelusurinya.
Masalahnya
Analisis source code tidak dapat menunjukkan semua perilaku yang muncul saat aplikasi berjalan. Tim juga perlu menguji bagaimana aplikasi merespons request dan berinteraksi dengan fungsi yang diekspos.
Cara kerjanya
Pengujian dinamis berinteraksi dengan aplikasi yang sedang berjalan di lingkungan uji yang dikonfigurasi, lalu mengevaluasi perilaku yang teramati untuk kelemahan keamanan yang didukung.
Yang bisa Anda lakukan
- Nilai aplikasi web yang sedang berjalan.
- Uji endpoint API yang didukung.
- Tinjau temuan keamanan dinamis.
- Gunakan konteks temuan yang relevan dalam investigasi keamanan lanjutan.
Yang Anda dapatkan
Tampilan kelemahan keamanan yang teramati selama pengujian aplikasi, dengan konteks yang dapat mendukung investigasi dan perbaikan.
Posisinya di platform
Temuan dinamis dapat memberi konteks untuk analisis statis yang terarah, sehingga tim dapat menelusuri jalur kode yang relevan.
Application Testing / Web Application Testing
Uji aplikasi web Anda dari luar ke dalam.
Nilai aplikasi web yang sedang berjalan dan lihat bagaimana kelemahan keamanan tampak dari sudut pandang eksternal, menambahkan konteks runtime ke proses keamanan aplikasi Anda.
Masalahnya
Sebagian kelemahan baru terlihat dari cara aplikasi web yang berjalan merespons request. Analisis source code saja tidak dapat menunjukkan semua perilaku aplikasi setelah berjalan.
Cara kerjanya
Web application testing adalah bagian dari pendekatan pengujian dinamis Qualipr. Ia berinteraksi dengan aplikasi web yang sedang berjalan di lingkungan uji yang dikonfigurasi dan mengevaluasi perilaku yang teramati untuk kelemahan keamanan yang didukung.
Yang bisa Anda lakukan
- Nilai aplikasi web yang sedang berjalan.
- Tinjau temuan keamanan dinamis.
- Masukkan temuan runtime ke proses penilaian keamanan yang lebih luas.
Yang Anda dapatkan
Tampilan kelemahan keamanan yang teramati pada aplikasi web yang berjalan, dengan konteks yang mendukung investigasi.
Posisinya di platform
Application Testing / API Testing
Temukan kerentanan di API Anda dengan menguji bagaimana API merespons.
Uji API secara dinamis untuk menemukan kelemahan keamanan pada perilakunya saat berjalan, lalu tambahkan konteks runtime itu ke proses keamanan aplikasi Anda.
Masalahnya
API mengekspos fungsi aplikasi secara langsung, dan sebagian kelemahan baru terlihat dari cara API merespons request. Tim perlu menguji perilaku itu, bukan hanya kode di baliknya.
Cara kerjanya
API testing adalah bagian dari pendekatan pengujian dinamis Qualipr. Ia berinteraksi dengan endpoint API yang didukung di lingkungan uji yang dikonfigurasi dan mengevaluasi perilaku yang teramati untuk kelemahan keamanan yang didukung.
Yang bisa Anda lakukan
- Uji endpoint API yang didukung.
- Tinjau temuan keamanan dinamis.
- Masukkan temuan runtime ke proses penilaian keamanan yang lebih luas.
Yang Anda dapatkan
Tampilan kelemahan keamanan yang teramati saat menguji API Anda, dengan konteks yang mendukung investigasi.
Posisinya di platform
FAQ
Pertanyaan seputar modul ini
Mengapa menguji aplikasi yang berjalan bila source code sudah dianalisis?
Analisis source code tidak dapat menunjukkan semua perilaku yang muncul saat aplikasi berjalan. Pengujian dinamis menilai bagaimana aplikasi merespons request dan mengekspos fungsinya.
Di mana pengujian dinamis dijalankan?
Pengujian dinamis berinteraksi dengan aplikasi yang sedang berjalan di lingkungan uji yang dikonfigurasi.
Apakah Application Testing termasuk di setiap paket?
Application Testing ditawarkan sebagai add-on untuk paket Team dan Enterprise. Lihat halaman Harga untuk detailnya.
Jelajahi modul lainnya
- Code Security & Quality Temukan kelemahan di kode sebelum menjalar lebih jauh.
- Supply Chain Security Ketahui apa yang menjadi fondasi software Anda.
- Infrastructure Security Tangkap risiko konfigurasi di seluruh lingkungan tempat software Anda bergantung.
- Risk & Compliance Ubah temuan menjadi keputusan, kebijakan, dan tindak lanjut.
- Platform Operations Jaga aktivitas keamanan tetap terkoordinasi di seluruh tim dan aset software.
Buat keamanan lebih mudah dipahami, dan lebih mudah ditindaklanjuti.
Satukan kode, aplikasi, dependency, infrastruktur, dan governance keamanan Anda dalam satu platform yang terhubung.