AMSTERDAM, 31 januari 2006 – Compuware introduceert DevPartner SecurityChecker 2.0: een volledig met Microsoft Visual Studio 2005 geïntegreerde tool waarmee de beveiliging van applicaties kan worden geanalyseerd. Doordat DevPartner SecurityChecker beveiligingsproblemen al vroeg in de levenscyclus van een applicatie kan vaststellen en verhelpen, kunnen ontwikkel- en testteams de kwaliteit van hun Microsoft ASP.NET- webapplicaties snel en gemakkelijk verbeteren. Daarnaast besparen de teams hiermee tijd en geld. Compuware heeft bovendien een nieuwe service ontwikkeld die hulp biedt bij het verbeteren van de veiligheid van applicaties.
DevPartner SecurityChecker identificeert geheel automatisch eventuele beveiligingsproblemen. Hierbij wordt gebruik gemaakt van een combinatie van de testtechnieken white-box -het scannen van zowel de programmacode als de runtime-versie- en black-box -het testen van gevoeligheid voor penetratie door hackers. Vervolgens wordt de exacte locatie van het probleem in de broncode aangegeven. Door het automatiseren van het opsporingsproces kunnen ontwikkelaars veilige ASP.NET-applicaties op tijd en binnen het budget leveren.
Volgens Gartner vormt bij 75 procent van de aanvallen op informatiesystemen de applicatie het doelwit. ‘Security moet daarom in de applicatie zijn gebouwd en is niet iets dat aan het einde van de ontwikkelfase nog even kan worden getest’, aldus Theresa Lanowitz, Research Director van Gartner.
DevPartner SecurityChecker 2.0 biedt:
- Volledige integratie met Visual Studio 2005 met Microsoft .NET Framework 2.0
- Vermindering van aantal onterechte meldingen van eventuele beveiligingsproblemen
- Verbeteringen voor het creëren en beheren van discovery maps
- Verbeteringen aan de bestaande methoden om SQL Injection, Cross-Site Scripting (XSS) en Parameter Tampering vast te stellen
- Dertig nieuwe integriteitregels, waaronder regels voor:
- het achterhalen van Google Hacking-gevoeligheden zoals pagina’s die configuratieinformatie, verborgen content, informatie over fouten en points of entry bevatten
- het opsporen van verborgen informatie voor ontwikkelaars die kan worden bekeken door een aanvaller; denk aan debugging-gegevens
- het doorzoeken van http-headers op gevoeligheden in cookies en page caching
- het gebruiken van een gevoeligheid om de standaard ASP.NET validatieprocedure te omzeilen, waarvoor een applicatie gevoelig kan worden voor Cross-Site Scripting (XSS)-aanvallen.
Compuware biedt tevens een nieuwe dienst: Security Assessment voor ASP.NET-applicaties. Ontwikkelafdelingen zijn hierdoor in staat om nauwkeurig de gevoeligheden van een ASP.NET-applicatie vast te stellen. Een Compuware-medewerker bekijkt hiertoe de applicatie en voert een security assessment uit met behulp van DevPartner SecurityChecker.
Compuware Nederland
Compuware is een softwareleverancier die zich toelegt op het leveren van oplossingen voor het verbeteren van de besturing van IT-organisaties en onderdelen daarvan, zoals IT Governance, en het bouwen, testen en beheren van grootschalige, bedrijfskritische systemen. Compuware is opgericht in 1973 in Detroit en behoort wereldwijd tot de top 10 van onafhankelijke softwareleveranciers. De aandelen van Compuware staan genoteerd aan de NASDAQ. In Amsterdam werken ruim 300 medewerkers, verdeeld over het Nederlandse verkoopkantoor, het Europese hoofdkantoor en het Amsterdam Development Center. Hier worden Compuware's OptimalJ en Uniface ontwikkeld. Dagelijks werken de ontwikkelaars in Amsterdam aan het optimaliseren van de bedrijfskritische applicaties voor organisaties wereldwijd. Hiermee heeft Compuware één van de grootste Development Centra in Nederland. Kijk voor meer informatie op
www.compuware.nl# # #
Het volledige Engelstalige persbericht
vindt u hier.
Perscontact:
Berith Behrens-Selling
PR Manager Compuware
020 311 88 16
mailto:berith.selling@nl.compuware.comLeoni Janssen
Edelman
023 554 20 30
mailto:leoni.janssen@edelman.com