在企業全員都具有了應用安全意識之后，必須將該意識貫徹到項目的具體工作之中，除了要求每個人具備嚴謹認真、不斷學習的態度之外，還需要借助先進的工具，對開發的 Web 應用進行自動化的安全隱患發現、分析、報告、提供修復意見等工作，建立人工檢查和自動化工具配合的完整保障措施。IBM Rational AppScan，正是這樣一種 Web 應用自動化診斷工具，下面我們對其進行簡單的介紹。
Rational AppScan，是對 Web 應用和 Web Services 進行自動化安全掃描的黑盒工具，它不但可以簡化企業發現和修復 Web 應用安全隱患的過程（因為這些工作，以往都是由人工進行，成本相對較高，但是效率卻非常低下），還可以根據發現的安全隱患，提出針對性的修復建議，并能形成多種符合法規、行業標準的報告，方便相關人員全面了解企業應用的安全狀況。圖 6 說明了 AppScan 在軟件開發生命周期中的各個階段，都可以協助安全隱患的診斷。
圖 1： AppScan 對軟件開發生命周期的支持
1) 開發過程中的安全保障
AppScan DE（AppScan 開發版）可以作為多種平臺的插件，這些平臺包括 Eclipse、WebSphere、Visual Studio、JBuilder，協助開發人員對編寫的模塊進行自我安全診斷。圖 2是 AppScan DE 作為 Visual Studio 插件使用的示例。
圖 2： AppScan DE 作為 Visual Studio 的插件
延伸閱讀
文章來源于領測軟件測試網 http://www.kjueaiud.com/
