Introdução ao IAST

A segurança do seu software aplicativo é essencial para proteger dados confidenciais, manter a confiança do seu usuário e cumprir os requisitos regulatórios. O New Relic teste de segurança de aplicativo interativo (IAST)) pode ajudá-lo a evitar ataques cibernéticos e violações em seu aplicativo, investigando seu código em execução em busca de vulnerabilidades exploráveis.

O New Relic IAST ajuda a resolver algumas das limitações das ferramentas de segurança de aplicativos mais tradicionais. SAST, DAST e testes de penetração podem ter dificuldades para acompanhar o ritmo da entrega de aplicativos modernos, especialmente aplicativos baseados em microsserviços distribuídos. O IAST pode ajudar fornecendo menos descobertas falsas positivas, o que aumenta a confiança dos desenvolvedores e impulsiona a eficiência. Você obtém uma tarefa dupla com seus testes de controle de qualidade para detectar e priorizar continuamente vulnerabilidades que podem ser exploradas, juntamente com orientações sobre como mitigar o risco.

O IAST ajuda você:

• Find and fix exploitable vulnerabilities: Não há necessidade de esperar pelos resultados da verificação.
• Ship code faster: Precisão de detecção incomparável e substancialmente menos falsos positivos.
• See and secure every application: visibilidade total do seu código, componentes da web e dados de configuração.
• Reduce time and cost: Quando você elimina vulnerabilidades.
• Cut down the noise: uso de análises estáticas de testes de segurança de aplicativos (SAST) e de testes dinâmicos de segurança de aplicativos (DAST).

O IAST é totalmente integrado ao New Relic Gerenciamento de vulnerabilidades, permitindo que você encontre, corrija e verifique de forma contínua e rápida vulnerabilidades de alto risco em todo o ciclo de vida de desenvolvimento de software. A prova de exploração exclusiva do IAST ajuda você a usar seu tempo com mais eficiência, fornecendo-lhe vulnerabilidades de alta prioridade, as etapas para reproduzi-las e um guia de remediação.

Nosso agente APMfornece IAST do New Relic e você pode ativá-lo com uma simples alteração nas configurações de configuração. O IAST está disponível nestes idiomas:

Siga estas instruções para instalar o New Relic IAST.

Sobre a gravidade das vulnerabilidades (pontuação CVSS)

Descobrir uma vulnerabilidade é importante, mas pode ser de pouca utilidade sem a capacidade de estimar a gravidade de cada vulnerabilidade. O IAST atribui uma gravidade qualitativa a cada vulnerabilidade encontrada no sistema e de acordo com a pontuação de gravidade do Common Vulnerabilidades Scoring System (CVSS). O IAST funciona no CVSS versão 3 (CVSSv3) para pontuação.

A tabela a seguir mostra as classificações da versão 3 (CVSSv3).