Micro Focus® Fortify WebInspect 是一款动态应用程序安全测试工具，可识别已部署 Web 应用程 序和服务中的应用程序漏洞。WebInspect 可利用最全面和最准确的动态扫描程序来扫描当今主 流的技术框架和 Web 技术。该产品可轻松部署到企业环境当中，并具有详尽的 REST API 用以 促进集成，它还可以通过直观的 UI 界面或完全自动化运行来实现安全风险管理的灵活性。 WebInspect 可提供最广泛的动态应用程序安全测试 (DAST) 覆盖范围，并可检测黑盒安全测试 技术经常检测不到的新型漏洞。

产品亮点 ：

发现更多漏洞 WebInspect 是一款全面的动态应用程序扫 描程序，它能够对所有漏洞类别执行全面 审计，由此对现代框架和 Web 技术进行 爬网。

•  支持 HTML5、JSON、AJAX、JavaScript 等 最新的 Web 技术。
• 可扫描单页面应用程序 (SPA)
• 测试针对移动优化的网站以及原生 Web 服务调用。

Software Security Center (SSC)，并会与已关联问题的 Fortify Static Code Analyzer (SCA) 扫描结果 搭配使用。

• 可提供更多详细信息供开发人员快速修 复漏洞（通过 Fortify WebInspect Agent 技术获取代码行详细信息，并将堆栈跟 踪信息返回给漏洞）。
• 软件安全研究团队可将前沿研究转换 为安全情报。

WebInspect 可通过各种控件进行调整，从 而能够快速发现漏洞，它还会调整已针对 应用程序和组织安全的危险性而进行过优 化的性能。

利用可扩展攻击面覆盖区域的代理技术增 强扫描，并检测更多类型的漏洞。

通过集成动态和运行时分析发现更多 漏洞，并更多快速地进行修复。 WebInspect Agent 会对应用程序进行 进一步爬网，从而扩展攻击面的覆盖 范围（隐藏目录和页面、OATH 身份 验证、未使用的参数/后门程序、隐 私侵犯）并检测可能会被黑盒安全测 试技术遗漏的新型漏洞。IAST 可通过 功能测试遵循已经进入到应用程序的 内容。

增量扫描会锁定新生成应用程序表面中的 漏洞检测。通过 REST API、GUI 或命令行可 灵活地访问该功能

企业就绪/集成

WebInspect 提供交互式漏洞检查和重复测 试功能，有助于安全团队从开发层面验证 问题和回归测试修复。通过开发所获取的 安全测试闭环反馈可改善组织内部的整体 安全有效性。

利用修正和管理监督报告，管理企业内部的 应用程序安全风险。监控趋势，并针对应用 程序中的漏洞采取措施。构建企业范围的 AppSec 程序，以通过仪表板和报告管理并 获得风险状况的可见性，从而可以确认修正， 跟踪指标、趋势和进度。WebInspect Enterprise 会建立共享服务，以便在集中结 果的同时发布安全情报。Site Explorer— Standalone 允许开发人员获取丰富的修正信 息以及 WebInspect 一类的视图。

具有预配置策略和报告的合规性管理能够 满足 PCI、SOC、ISO、OWASP 和 HIPPAA 等 全部与应用程序安全相关的重要合规性法 规标准。合规性管理器工具能够支持定制 现有策略或创建新的策略。

灵活的交付模式支持快速启动，并且能够 按照需求利用内部部署或“服务化”方法 进行扩展。