Tenable
Web App Scanning

FAQ

Qu'est-ce que Tenable Web App Scanning ?

Tenable Web App Scanning est un logiciel de tests dynamiques de la sécurité des applications (DAST). Un DAST analyse une application web en cours d'exécution via l'interface externe pour créer un plan de site avec toutes les pages, liens et formulaires à tester. Une fois que le DAST crée une carte de site, il interroge le site via l'interface externe pour identifier les vulnérabilités dans le code personnalisé de l'application ou les vulnérabilités connues dans les composants tiers qui constituent la majeure partie de l'application.

Quels types de vulnérabilités la solution Tenable Web App Scanning identifie-t-elle ?

Tenable Web App Scanning identifie les 10 principales vulnérabilités OWASP, telles que l'injection de code indirecte (XSS) et l'injection SQL dans le code d'application personnalisé, ainsi que les versions vulnérables des composants tiers s'exécutant sur votre site. Les deux catégories de vulnérabilités sont essentielles pour garantir une couverture complète des vulnérabilités dans les applications web modernes.

La solution Tenable Web App Scanning identifie-t-elle les erreurs de configuration ou les problèmes de certificat ?

Oui, vous pouvez utiliser Tenable Web App Scanning pour identifier un certain nombre de problèmes de cyber-hygiène dans les applications web en deux minutes ou moins grâce à l'utilisation de modèles de scan prédéfinis. Le modèle de scan SSL/TLS recherche les certificats SSL/TLS émis de manière incorrecte ou qui expirent bientôt, ce qui aide les utilisateurs à éviter les avertissements et les redirections coûteux et gênants du navigateur. Le modèle de scan Audit des configurations vérifie un certain nombre de mauvaises configurations côté serveur qui rendent les applications web vulnérables aux activités de reconnaissance des pirates ou aux attaques de type « man-in-the-middle ».

Puis-je personnaliser les informations auxquelles les utilisateurs de Tenable Web App Scanning ont accès ?

Oui. Tenable Web App Scanning inclut un contrôle d'accès basé sur les rôles. Les administrateurs ont la possibilité de créer des groupes d'utilisateurs et d'attribuer des autorisations utilisateur pour afficher et lancer des scans sur une base individuelle. Les utilisateurs ne verront que les données de scan pertinentes, ce qui leur permettra de concentrer plus facilement leurs efforts et de prioriser les vulnérabilités à corriger.

Puis-je créer des rapports personnalisés dans Tenable Web App Scanning ?

Oui. Tenable Web App Scanning donne aux utilisateurs la possibilité de créer une multitude de dashboards qui s'adaptent à leurs besoins en matière de rapports. Des rapports préconfigurés à destination de la direction sont disponibles pour informer les différents intervenants de l'entreprise des progrès des mesures de remédiation de l'équipe sans les inonder de détails techniques. Tenable Web App Scanning permet également aux utilisateurs de créer des dashboards entièrement personnalisés des données de scan afin de faciliter le suivi des indicateurs pertinents pour leurs équipes. Les utilisateurs de Tenable Vulnerability Management et Tenable Web App Scanning peuvent également créer des dashboards entièrement intégrés combinant les vulnérabilités IT, cloud et des applications web pour une visibilité unifiée sur toute leur surface d'attaque.

Tenable Web App Scanning scanne-t-il les applications monopage ?

Oui. Tenable Web App Scanning scanne les applications web modernes, y compris les applications monopage. Bien qu'aucun outil de scan ne puisse garantir une couverture à 100 % de tous les types d'applications et de toutes les vulnérabilités, Tenable Web App Scanning détecte et scanne un grand nombre des frameworks d'application monopage les plus populaires.

À quelle fréquence les nouvelles détections des vulnérabilités sont-elles ajoutées à Tenable Web App Scanning ?

L'équipe de recherche de classe mondiale de Tenable, Tenable Research, a développé Tenable Web App Scanning. Tenable Research analyse en permanence les vulnérabilités et le paysage des menaces et ajoute de nouvelles détections pour les composants tiers et la détection des vulnérabilités des codes personnalisés à mesure que de nouveaux problèmes de sécurité sont découverts.

Puis-je utiliser Tenable Web App Scanning pour effectuer des revues de code ?

Non. Tenable Web App Scanning est un outil de tests dynamiques de la sécurité des applications (DAST) destiné à tester les applications en cours d'exécution et n'effectue pas de revues de code statique. Les outils de test de sécurité des applications statiques (SAST) effectuent des révisions de code.