jackhammer

Jackhammer:

Un outil d'évaluation/gestion des vulnérabilités de sécurité pour résoudre tous les problèmes de l'équipe sécurité.

Qu'est-ce que Jackhammer ?

Jackhammer est un outil de collaboration conçu pour combler le fossé entre l'équipe sécurité et les équipes de développement et QA, et pour faciliter la compréhension et le suivi de la qualité du code mis en production par le TPM. Il peut effectuer de l'analyse statique et dynamique du code avec une capacité intégrée de gestion des vulnérabilités. Il trouve les vulnérabilités de sécurité dans les applications cibles et aide les équipes sécurité à gérer le chaos dans cette ère nouvelle d'intégration continue et de déploiements continus/multiples.

Il fonctionne entièrement sur RBAC (Contrôle d'accès basé sur les rôles). Il propose des tableaux de bord sympas pour les scans individuels et d'équipe, offrant une grande flexibilité pour collaborer avec différentes équipes. Il est entièrement construit sur une architecture enfichable qui peut être intégrée avec n'importe quel outil open source ou commercial.

Jackhammer utilise le projet OWASP pipeline pour exécuter plusieurs outils open source et commerciaux contre votre code, application web, application mobile, CMS (WordPress), réseau.

Fonctionnalités clés :

• Fournit une interface unifiée pour collaborer sur les résultats
• Le scan (code) peut être effectué pour tous les dépôts de gestion de code
• Planification des scans basée sur des intervalles # quotidien, hebdomadaire, mensuel
• Filtrage avancé des faux positifs
• Publier les vulnérabilités dans les systèmes de suivi de bogues
• Garder un œil sur les statistiques et les tendances des vulnérabilités dans vos applications
• S'intègre avec la majorité des outils de scan open source et commerciaux
• Gestion des utilisateurs et des rôles offrant un meilleur contrôle