Обзор #3 NexDAST платформы NeuraLegion от компании Fortis Distribution скачать в хорошем качестве

Обзор #3 NexDAST платформы NeuraLegion от компании Fortis Distribution

Представляем вашему вниманию третий обзор NexDAST платформы Neuralegion – это решение класса AppSec, ориентированное на разработчиков, созданное с нуля с учетом всех современных требований заказчиков для непрерывной разработки и оценки безопасности. Содержание: 0:10 - Основные преимущества продукта 1:03 - За счет чего достигается 0 ложнопозитивных срабатываний ? 3:35 - Интерфейс приложения 5:02 - Подробнее о модуле аутентификации 8:11 - Умеет ли NL записывать скрипты по аутентификации ? 9:30 - Как NL подходит к возможности интеграции нового функционала 11:08 - Процесс создания нового сканирования 12:55 - Что такое сканирование с помощью HAR файла ? 14:57 - Про сканирование API 21:34 - О тестах которые используются при сканировании 24:08 - Как выглядит результаты проведенного скана 30:00 - О возможностях интеграции с сторонними инструментами 30:45 - Пример сформированного отчета по результатам сканирования 31:55 - Подробнее о репитере 37:10 - О настройках ролевой модели в NL 38:43 - С кем проинтегрирован NL ? 39:30 - Как технически происходит интеграция с pipeline/ticket ? 42:09 - Как будет работать сканирование при множественном количестве коммитов мерч реквеста ? 42:26 - Когда лучше запускать сканирование приложения ? 43:55 - Сколько времени занимает установка необходимых компонентов ? 44:40 - Как подключаются интеграции на примере gitlab 46:25 - Какие условия пилота с точки зрения ограничений ? Neuralegion это динамический сканер кода для безопасной разработки и сканирования защищенности приложений который лишен недостатков широко представленных на рынке legacy DAST систем. Некоторые особенности: • Проверки бизнес логики; • Никаких ложных срабатываний, все о чем мы сообщаем, реально; • Интеграция во все этапы CI/CD и SDLC, проверка кода при каждом коммите, бесшовная автоматизация; • Создает поверхность сканирования с самого первого модульного теста, не замедляет разработку; • Сканирование веб-приложений, API (REST, SOAP, GraphQL) & мобильные приложения; • Фаззинг тестирование для поиска 0-day уязвимостей; • Практические результаты и рекомендации по исправлению; • Возможность on-prem и private cloud установки; По вопросам тестирования или приобретения обращайтесь: https://fortis.ru/neuralegion +7 (495) 260 0113 [email protected]