Webinspect 使用方法

扫描一个 Web 站点

  1、 在 WebInspect 软件的 home 选项卡，单击 “Start?a?Web?Site?Assessment”。(开始一个 web 站点评价)

  2、在 Start?UR 框中，输入或选择你想检查站点的完整 URL 或 IP 地址。

  3、如果您需要包括其他服务器，Webinspect怎么收费，请单击 “Allowed?hosts” 来访问允许主机设置。

  4、选择 “Profile?the?server?to?optimize?scan?settings”(配置服务器来优化扫描设置) 来对一个网站进行初步审查，以确定是否需要修改 WebInspect 软件的设置。

WebInspect解决方案

借助WebInspect，该机构决定实施一个可跨越整个软件开发生命周期的荃面的软件安全保障计划。借助REST API，Webinspect，该机构搭建了可以自动运行测试的环境，Webinspect操作培训，开发人员可以提交测试申请，然后通过自动化的流程进行测试。WebInspect保证了开发人员可以快速测试和调整，网络漏洞出现的几率大幅减少。

值得一提的是，当一个误报事件出现时，开发人员可以通过WebInspect的建议很轻松地解决，并在未来的评估中避免它再次出现。误报率也大大降低，Webinspect渗透测试，节省了宝贵的时间和资源。

HP WebInspect软件，是建立在新兴的Web2.0技术基础上的，可以为当今复杂的网络应用程序执行网络应用安全测试和评估。WebInspect软件提供了快速扫描功能，覆盖范围广泛的安全评估和准确的网络应用程序安全性能扫描结果。

WebInspect软件能够识别由传统的扫描仪无法检测到的安全漏洞。随着评估技术的创新，通过同时抓取审计（SCA）和并行应用扫描，您可以得到快速而准确的Web应用程序自动安全测试和Web服务安全性测试。

主要功能：

-利用创新的评估技术检查 Web 服务及 Web 应用程序的安全；

-自动执行 Web 应用程序安全测试和评估；

-在整个生命周期中执行应用程序安全测试和协作；

-通过蕞先进的用户界面轻松运行交互式扫描；

-满足法律和规章符合性要求；

-利用工具 (HP Security Toolkit) 执行渗透测试；

-配置以支持任何 Web 应用程序环境。