jackhammer

जैकहैमर:

एक सुरक्षा भेद्यता मूल्यांकन/प्रबंधन उपकरण जो सुरक्षा टीम की सभी समस्याओं का समाधान करता है।

जैकहैमर क्या है?

जैकहैमर एक सहयोग उपकरण है जिसे सुरक्षा टीम बनाम डेव टीम, QA टीम के बीच की खाई को पाटने और TPM को उत्पादन में जाने वाले कोड की गुणवत्ता को समझने और ट्रैक करने में सहायक बनने के उद्देश्य से बनाया गया है। यह अंतर्निहित भेद्यता प्रबंधन क्षमता के साथ स्थैतिक कोड विश्लेषण और गतिशील विश्लेषण कर सकता है। यह लक्ष्य अनुप्रयोगों में सुरक्षा कमजोरियों को ढूंढता है और सुरक्षा टीमों को निरंतर एकीकरण और निरंतर/एकाधिक परिनियोजन के इस नए युग में अराजकता का प्रबंधन करने में मदद करता है।

यह पूरी तरह से RBAC (रोल-आधारित एक्सेस कंट्रोल) पर काम करता है। व्यक्तिगत स्कैन और टीम स्कैन के लिए शानदार डैशबोर्ड हैं जो विभिन्न टीमों के साथ सहयोग करने के लिए पर्याप्त लचीलापन प्रदान करते हैं। यह पूरी तरह से प्लगेबल आर्किटेक्चर पर बनाया गया है जिसे किसी भी ओपन सोर्स/वाणिज्यिक उपकरण के साथ एकीकृत किया जा सकता है।

जैकहैमर आपके कोड, वेब ऐप, मोबाइल ऐप, CMS (वर्डप्रेस), नेटवर्क के विरुद्ध कई ओपन सोर्स और वाणिज्यिक उपकरणों को चलाने के लिए OWASP पाइपलाइन प्रोजेक्ट का उपयोग करता है।

प्रमुख विशेषताएं:

• निष्कर्षों पर सहयोग करने के लिए एकीकृत इंटरफ़ेस प्रदान करता है
• सभी कोड प्रबंधन रिपॉजिटरी के लिए स्कैनिंग (कोड) की जा सकती है
• अंतराल के आधार पर स्कैन का शेड्यूलिंग # दैनिक, साप्ताहिक, मासिक
• उन्नत झूठी सकारात्मक फ़िल्टरिंग
• बग ट्रैकिंग सिस्टम में भेद्यताएं प्रकाशित करें
• अपने अनुप्रयोगों में सांख्यिकी और भेद्यता प्रवृत्तियों पर नज़र रखें
• अधिकांश ओपन सोर्स और वाणिज्यिक स्कैनिंग उपकरणों के साथ एकीकृत होता है
• उपयोगकर्ता और भूमिका प्रबंधन अधिक नियंत्रण प्रदान करता है
• सभी अनुप्रयोगों में निष्कर्षों की सूची पर कॉन्फ़िगर करने योग्य गंभीरता स्तर
• अंतर्निहित भेद्यता स्थिति प्रगति
• भेद्यताओं के ढेर से लक्षित सेट की समीक्षा करने के लिए उपयोग में आसान फ़िल्टर