ブラック・ダックの動的アプリケーション・セキュリティ・テスト（DAST）ソリューションは、APIとwebアプリケーションの脆弱性をデプロイの前後で特定することで、ハッカーよりも先にセキュリティ上の問題を確実に見つけられるようにします。

デプロイ前とデプロイ後のテスト

ブラック・ダック製品を用いてDASTをDevOpsパイプラインに統合できるため、デプロイ前にセキュリティ上の問題を修正し、本番環境でも引き続きアプリケーションのセキュリティを検証することができます。

モダン・アプリケーション向けにDASTを最適化

ブラック・ダックの動的アプリケーション・セキュリティ・テスト・ソリューションは、シングルページ・アプリケーション、JavaScriptを多用したサイト、API、大規模なマイクロサービスを効率的にテストすることに特化して構築されています。

問題となる検知結果のみに集中

Polaris fAST Dynamicは、Black Duck® Continuous Dynamicの専門家による検証によって真陽性のみを報告することで、低品質な検知結果が原因で開発者の注意がそれてしまうようなテストを排除します。

開発チームとセキュリティ・チームのための包括的な

ブラック・ダックのDASTソリューションはセキュリティ・チームに自動化されたスケーラブルなスキャンと専門家が検証した結果を提供するため、重要な脆弱性を識別でき、効率的に優先順位を付けられます。

オンデマンドでスキャンを実行
で自動化された高速スキャンを開始できるため、スケジュール設定のボトルネックを解消できます。
APIのセキュリティを検証
Polaris fAST Dynamicには包括的なアプリケーションとAPIスキャン機能が備わっており、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）に対応しています。
誤検知を排除
Continuous Dynamicは専門家によるスキャン結果の検証を用いた自動化だけでなく、誤検知を排除するため、セキュリティ・チームがノイズではなく真に悪用可能な脅威に集中できるようになります。
専門家のガイダンスにアクセス
TAsk-a-Question機能から専門家のセキュリティ・ガイダンスにオンデマンドでアクセスできるため、用意されている修正支援サービスを使って迅速に問題を解決できます。

A screenshot demonstrating the on-demand, self-service scanning functionality for faster, automated scans using Polaris fAST Dynamic.

A screenshot showing how to set up comprehensive API scanning with Polaris fAST Dynamic.

A screenshot of a reporting dashboard on security findings using Black Duck's DAST solution, Continuous Dynamic.

A screenshot of the Black Duck DAST solution's Ask a Question feature which gives users access to Black Duck experts for security guidance, onboarding, remediation, and more.

一番必要な場面で高精度、スピード、スケーラビリティを提供

ブラック・ダックの DASTソリューションにより、開発チームとセキュリティ・チームは、セキュリティ・テストに対して「多層防御」アプローチを取れるようになります。

開発からQAまで

Polaris fAST Dynamicは高速DASTをオンデマンドで提供することで、セキュリティ・チームが早期に脆弱性を特定して修正できるようになり、ビルトインのAPIセキュリティ・テストが、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）を最大カバレッジでスキャンすることで、デプロイ前の脆弱性検知を強化します。

Polaris fAST Dynamicの詳細はこちら

本番環境へのデプロイ後

セキュリティ・リーダーはノイズではなく行動に移すことのできるインテリジェンスを必要としています。Continuous Dynamicは専門家の検証を受けた信頼性の高いDAST結果をライブ環境で提供することで、誤検知を排除し、フィルターを入れていない本当のアタック・サーフェス（攻撃対象領域）をはっきりと映し出します。

Continuous Dynamicの詳細はこちら