ブラック・ダックの動的アプリケーション・セキュリティ・テスト（DAST）ソリューションは、APIとwebアプリケーションの脆弱性をデプロイの前後で特定することで、ハッカーよりも先にセキュリティ上の問題を確実に見つけられるようにします。
ブラック・ダック製品を用いてDASTをDevOpsパイプラインに統合できるため、デプロイ前にセキュリティ上の問題を修正し、本番環境でも引き続きアプリケーションのセキュリティを検証することができます。
ブラック・ダックの動的アプリケーション・セキュリティ・テスト・ソリューションは、シングルページ・アプリケーション、JavaScriptを多用したサイト、API、大規模なマイクロサービスを効率的にテストすることに特化して構築されています。
Polaris fAST Dynamicは、Black Duck® Continuous Dynamicの専門家による検証によって真陽性のみを報告することで、低品質な検知結果が原因で開発者の注意がそれてしまうようなテストを排除します。
ブラック・ダックのDASTソリューションはセキュリティ・チームに自動化されたスケーラブルなスキャンと専門家が検証した結果を提供するため、重要な脆弱性を識別でき、効率的に優先順位を付けられます。
- オンデマンドでスキャンを実行
-
で自動化された高速スキャンを開始できるため、スケジュール設定のボトルネックを解消できます。
- APIのセキュリティを検証
-
Polaris fAST Dynamicには包括的なアプリケーションとAPIスキャン機能が備わっており、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）に対応しています。
- 誤検知を排除
-
Continuous Dynamicは専門家によるスキャン結果の検証を用いた自動化だけでなく、誤検知を排除するため、セキュリティ・チームがノイズではなく真に悪用可能な脅威に集中できるようになります。
- 専門家のガイダンスにアクセス
-
TAsk-a-Question機能から専門家のセキュリティ・ガイダンスにオンデマンドでアクセスできるため、用意されている修正支援サービスを使って迅速に問題を解決できます。
ブラック・ダックの DASTソリューションにより、開発チームとセキュリティ・チームは、セキュリティ・テストに対して「多層防御」アプローチを取れるようになります。
Polaris fAST Dynamicは高速DASTをオンデマンドで提供することで、セキュリティ・チームが早期に脆弱性を特定して修正できるようになり、ビルトインのAPIセキュリティ・テストが、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）を最大カバレッジでスキャンすることで、デプロイ前の脆弱性検知を強化します。
セキュリティ・リーダーはノイズではなく行動に移すことのできるインテリジェンスを必要としています。Continuous Dynamicは専門家の検証を受けた信頼性の高いDAST結果をライブ環境で提供することで、誤検知を排除し、フィルターを入れていない本当のアタック・サーフェス（攻撃対象領域）をはっきりと映し出します。
ブラック・ダックのソリューションは今日の複雑なアプリケーションと攻撃状況に対応するように設計されており、高度なスキャン・エンジン、何十年にもわたって蓄積されたセキュリティ・インテリジェンス、専門家による検証を生かして、正確かつ実践可能な知見を速やかに提供します。
Polaris fAST Dynamicは今日のアプリケーションの複雑さに対処すべく徹底的に設計されており、webとAPIの脆弱性に対し、正確かつ効率的なスキャンを実現します。
何十年にもわたって蓄積されたセキュリティ・データ、高度な脅威モデリング、専門家による検証を生かし、誤検知を最小限に抑えた高品質な結果が得られます。セキュリティの専門家から直接、より詳細な分析とガイダンスを得ることもできます。
自動化スキャナで見逃されてしまった脆弱性を、専門家によるビジネス・ロジック評価（BLA）で見つけ出します。BLAはお客様がお使いのアプリケーションに固有の複雑なアタック・ベクター（攻撃経路）に対して、状況に応じた詳細な解析を提供します。
2016年以来、ブラック・ダックはアプリケーション・セキュリティ・テストのGartner® Magic Quadrant ™でリーダーの位置を保ち続けています。お客様がソフトウェアへの信頼を構築するため、ブラック・ダック製品を利用する理由をご確認ください。
Quote
「Continuous Dynamicは本番環境でも安心して使え、認証されたスキャンを実行できるので気に入っています。そして何より素晴らしいのは、検知結果がすべて検証されている点です。誤検知は99%ありません。」
金融企業
Quote
「アプリケーション・レベルの保護は、弊社のプラットフォームと顧客データに極めて価値のあるセキュリティ・レイヤーをもたらしてくれます。Continuous Dynamicはセキュリティ関連の脆弱性とリスクを軽減する上で極めて有益です。」
金融サービス企業
世界の 4000 以上の組織がブラック・ダックを信頼しています
ソフトウェア企業
金融サービス会社
テクノロジ企業
ヘルスケア企業
その他のDASTリソース
ブラック・ダックの動的アプリケーション・セキュリティ・テスト・ソリューション
ZPE Systems
2024 ソフトウェア脆弱性スナップショット・レポート
Continuous Dynamic