简单
使用所熟悉的相同工作流，在几秒钟内设置新的 Web 应用程序扫描。不再需要花费数小时甚至数天进行手动调整扫描。
统一
查看易受攻击的 Web 应用程序组件和自定义代码漏洞以及 IT 和云资产。消除了因管理多个独立解决方案而带来的复杂性。
准确
专业人士打造的全方位 Web 应用程序评估，为开发团队树立信心，避免因误报或遗漏高风险漏洞而浪费时间。
几分钟内获得具有可操作性的扫描结果
避免令人难以决断的网络安全机制问题。两分钟内扫描应用程序，查找是否存在过期或未正确签发的 SSL/TLS 证书及服务器错误配置。
利用所熟悉的相同漏洞管理工作流，在几秒钟内设置新的 Web 应用程序扫描。为所有应用程序配置自动化测试（按周或按月）。
创建可完全自定义的仪表盘和可视化插件，将 IT、云和 Web 应用程序漏洞数据集成到单一的统一化视图中。
通过 Tenable Chrome 扩展在 Web 应用程序中直接使用 Selenium 脚本，从而设置扫描并记录身份验证数据流。只需在浏览器中执行少数几个步骤，就可节省时间和精力。
“随着业务的持续发展和扩大，能够在同一个界面中管理基础设施和 Web 应用程序，并在单一管理平台中查看扫描结果快照，已然成为了我们一个巨大的亮点，也是一项突破性的进展。”Sameera Bandara，IMDEX 信息安全经理
Web 应用程序扫描面临的挑战
只能评估 Web 应用程序中的一部分是否存在漏洞
大量安全团队缺乏应用程序安全专家
难以承受 Web 应用程序扫描产生的大量 Web 应用程序漏洞
Tenable.io 解决方案
Tenable.io Web App Scanning 为现代 Web 应用程序提供了简单易用、全面且自动化的漏洞扫描。企业使用 Tenable.io WAS 可在几分钟内、以最小化的调整，快速配置并管理 Web 应用程序扫描。
几分钟内即可开始保护 Web
应用程序
立即免费试用
常见问答
何为 Tenable.io Web App Scanning？
Tenable.io WAS 是一款动态应用程序安全测试 (DAST) 应用程序。DAST 通过前端对正在运行中的 Web 应用程序进行爬虫分析，创建出包含所有页面、链接和表单的站点地图进行测试。当 DAST 创建完站点地图后，就会通过前端查询站点，识别出应用程序自定义代码中是否存在任何漏洞，或占应用程序大部分的第三方组件中是否存在已知漏洞。
Tenable.io Web App Scanning 能够识别哪类漏洞？
Tenable.io WAS 能够识别 OWASP Top 10 漏洞，包括站点上运行的自定义应用程序代码和易受攻击第三方组件版本中的跨站脚本攻击 (XSS) 和 SQL 注入。这两类漏洞都是确保现代 Web 应用程序得到全方位漏洞覆盖范围的必要前提。
Tenable.io Web App Scanning 是否可以识别错误配置或证书问题？
是的，使用 Tenable.io WAS 可以通过预先定义的扫描模板在两分钟内识别 Web 应用程序中的一系列网络安全机制问题。SSL/TLS 扫描模板可用于检查是否存在未正确签发或即将过期的 SSL/TLS 证书，有助于用户避免代价高昂且令人难以决断的浏览器警告和重定向。配置审计扫描模板可用于检查服务器端的一系列错误配置，避免 Web 应用程序受到黑客侦查或中间人攻击。
用户可以访问的 Tenable.io Web App Scanning 信息是否可以定制？
是的。Tenable.io WAS 包含基于角色的访问权限控制。管理员可以选择创建用户组，并分配用户权限，便于以单个扫描为基础来查看和启动扫描。用户只能看到相关扫描数据，从而使其更便捷地对要修复的漏洞进行优先级排序，集中精力，解决重要事项。
Tenable.io Web App Scanning 中是否可以创建自定义报告？
是的。Tenable.io WAS 支持用户创建各类仪表盘，以满足报告需求。预先配置的执行层报告可帮助业务相关方了解团队的修复进度，同时提供详尽的技术细节。Tenable.io WAS 还允许用户创建完全自定义的扫描数据仪表盘，以追踪与团队相关的指标。Tenable.io 和 Tenable.io WAS 用户还可以创建完全集成的仪表盘，将 IT、云和 Web 应用程序漏洞整合其中，实现对整个攻击面的一致可见性。
Tenable.io Web App Scanning 是否可以扫描单页应用程序？
是的。Tenable.io WAS 能够扫描包括单页应用程序在内的现代 Web 应用程序。尽管没有扫描工具能够保证 100% 覆盖所有应用程序类型和漏洞，但 Tenable.io WAS 可以对大部分常用单页应用程序框架进行抓取和扫描。
Tenable.io Web App Scanning 中添加新漏洞检测的频率是多少？
Tenable 世界一流的研究团队打造出了 Tenable.io WAS。Tenable Research 会持续分析漏洞和威胁态势，并在发现新的安全问题时为第三方组件和自定义代码漏洞检测添加新的检测手段。
Tenable.io Web App Scanning 是否可以用于执行代码检查？
不可以。Tenable.io WAS 是一款动态应用程序安全测试 (DAST) 工具，只能用于测试正在运行中的应用程序，无法执行静态代码检查。静态应用程序安全测试 (SAST) 工具可用于执行代码检查。