jackhammer

Jackhammer:

Uma ferramenta de avaliação/gestão de vulnerabilidades de segurança para resolver todos os problemas da equipa de segurança.

O que é Jackhammer?

Jackhammer é uma ferramenta de colaboração construída com o objetivo de colmatar a lacuna entre a equipa de segurança vs a equipa de desenvolvimento, a equipa de QA e ser um facilitador para o TPM entender e acompanhar a qualidade do código que entra em produção. Pode realizar análise estática de código e análise dinâmica com capacidade de gestão de vulnerabilidades integrada. Encontra vulnerabilidades de segurança nas aplicações alvo e ajuda as equipas de segurança a gerir o caos nesta nova era de integração contínua e implementações contínuas/múltiplas.

Funciona completamente em RBAC (Controlo de Acesso Baseado em Funções). Existem painéis interessantes para análises individuais e análises de equipa, dando ampla flexibilidade para colaborar com diferentes equipas. É totalmente construído numa arquitetura modular que pode ser integrada com qualquer ferramenta open source/comercial.

Jackhammer usa o projeto OWASP pipeline para executar múltiplas ferramentas open source e comerciais contra o seu código, aplicação web, aplicação móvel, cms (wordpress), rede.

Principais Funcionalidades:

• Fornece interface unificada para colaborar em descobertas
• A análise (código) pode ser feita para todos os repositórios de gestão de código
• Agendamento de análises com base em intervalos # diário, semanal, mensal
• Filtragem avançada de falsos positivos
• Publicar vulnerabilidades em sistemas de rastreio de bugs
• Manter controlo sobre estatísticas e tendências de vulnerabilidades nas suas aplicações
• Integra-se com a maioria das ferramentas de análise open source e comerciais
• Gestão de utilizadores e funções dando maior controlo