jackhammer

Jackhammer:

Один инструмент для оценки и управления уязвимостями безопасности, решающий все проблемы команды безопасности.

Что такое Jackhammer?

Jackhammer — это инструмент для совместной работы, созданный с целью устранения разрыва между командой безопасности и командами разработки и тестирования, а также для помощи TPM (менеджерам технических продуктов) в понимании и отслеживании качества кода, поступающего в производство. Он может выполнять статический анализ кода и динамический анализ со встроенными возможностями управления уязвимостями. Он находит уязвимости безопасности в целевых приложениях и помогает командам безопасности управлять хаосом в эту новую эру непрерывной интеграции и непрерывных/множественных развёртываний.

Он полностью работает на основе RBAC (управление доступом на основе ролей). Существуют удобные дашборды для индивидуальных сканирований и сканирований команды, предоставляющие достаточную гибкость для совместной работы с разными командами. Он полностью построен на подключаемой архитектуре, которая может быть интегрирована с любым инструментом с открытым исходным кодом или коммерческим.

Jackhammer использует проект OWASP Pipeline для запуска множества инструментов с открытым исходным кодом и коммерческих инструментов для анализа вашего кода, веб-приложений, мобильных приложений, CMS (WordPress), сетей.

Ключевые возможности:

• Предоставляет унифицированный интерфейс для совместной работы над находками
• Сканирование (кода) может выполняться для всех репозиториев управления кодом
• Планирование сканирований по интервалам # ежедневно, еженедельно, ежемесячно
• Расширенная фильтрация ложных срабатываний
• Публикация уязвимостей в системы отслеживания ошибок
• Отслеживание статистики и тенденций уязвимостей в ваших приложениях
• Интеграция с большинством инструментов сканирования с открытым исходным кодом и коммерческих