火线安全

2023年10月12日

IAST百科全书第17期：IAST扫出来一堆漏洞，怎么管理？

Hello 大家好啊，IAST百...

2023年9月27日

9月19日，火线安全主办的第28...

2023年9月22日

软件供应链安全正在迅速发展，如果首席信息安全官 (CISO) 只关注软件组件分析 (SCA) 和软件构建材料清单 (SBOM)，他们可能只会得到问题的部分解决方案。 CSO（www.csoonline.com）提供了一个初步的检查清单，以规划软件供应链安全解决方案堆栈。

2023年9月15日

【简介】本文内容来源于：翻译IDC报告《IDC TechBrief: Interactive Application Security Testing》。

2023年9月7日

RASP和IAST一样，也需要通过在应用程序中安装agent，这是他们比较类似的地方。

不同之处在于agent的使用方式。 IAST工具在应用上线前查找安全漏洞，agent是插桩在测试环境的，而RASP会监视应用程序是否存在攻击，并在检测到攻击发生的时候拦截攻击，保护应用程序，agent是插桩在生产环境的。