Tenable.io WAS est une application de test de sécurité des applications dynamiques (DAST). Un DAST analyse une application web en cours d'exécution via l'interface externe pour créer un plan de site avec toutes les pages, liens et formulaires à tester. Une fois que le DAST crée une carte de site, il interroge le site via l'interface externe pour identifier les vulnérabilités dans le code personnalisé de l'application ou les vulnérabilités connues dans les composants tiers qui constituent la majeure partie de l'application.

Tenable.io WAS identifie les 10 principales vulnérabilités OWASP telles que les scripts intersites (XSS) et l'injection SQL dans le code d'application personnalisé ainsi que les versions vulnérables des composants tiers s'exécutant sur votre site. Les deux catégories de vulnérabilités sont essentielles pour garantir une couverture complète des vulnérabilités dans les applications web modernes.

Oui, vous pouvez utiliser Tenable.io WAS pour identifier un certain nombre de problèmes de cyber-hygiène dans les applications web en deux minutes ou moins grâce à l'utilisation de modèles de scan prédéfinis. Le modèle de scan SSL/TLS recherche les certificats SSL/TLS émis de manière incorrecte ou qui expirent bientôt, ce qui aide les utilisateurs à éviter les avertissements et les redirections coûteux et gênants du navigateur. Le modèle de scan Audit des configurations vérifie un certain nombre de mauvaises configurations côté serveur qui rendent les applications web vulnérables aux activités de reconnaissance des pirates ou aux attaques de type « man-in-the-middle ».

Oui. Tenable.io WAS inclut un contrôle d'accès basé sur le rôle. Les administrateurs ont la possibilité de créer des groupes d'utilisateurs et d'attribuer des autorisations utilisateur pour afficher et lancer des scans sur une base individuelle. Les utilisateurs ne verront que les données de scan pertinentes, ce qui leur permettra de concentrer plus facilement leurs efforts et de prioriser les vulnérabilités à corriger.

Oui. Tenable.io WAS donne aux utilisateurs la possibilité de créer une multitude de dashboards qui s'adaptent à leurs besoins en matière de rapports. Des rapports préconfigurés à destination de la direction sont disponibles pour informer les différents intervenants de l'entreprise des progrès des mesures de remédiation de l'équipe sans les inonder de détails techniques. Tenable.io WAS permet également aux utilisateurs de créer des dashboards entièrement personnalisés avec les données de scan pour le suivi des mesures pertinentes pour leurs équipes. Les utilisateurs de Tenable.io et Tenable.io WAS peuvent également créer des dashboards entièrement intégrés combinant les vulnérabilités IT, cloud et des applications web pour une visibilité unifiée sur toute leur surface d'attaque.

Oui. Tenable.io WAS scanne les applications web modernes, y compris les applications monopage. Bien qu'aucun outil de scan ne puisse garantir une couverture à 100 % de tous les types d'applications et de toutes les vulnérabilités, Tenable.io WAS détecte et scanne un grand nombre des frameworks d'application monopage les plus populaires.

L'équipe de recherche de classe mondiale de Tenable a créé Tenable.io WAS. Tenable Research analyse en permanence les vulnérabilités et le paysage des menaces et ajoute de nouvelles détections pour les composants tiers et la détection des vulnérabilités des codes personnalisés à mesure que de nouveaux problèmes de sécurité sont découverts.

Non.Tenable.io WAS est un outil de test de sécurité des applications dynamiques (DAST) destiné à tester les applications en cours d'exécution et n'effectue pas de révisions de code statique. Les outils de test de sécurité des applications statiques (SAST) effectuent des révisions de code.