Seeker是領先的新一代交互式應用安全測試軟件。Seeker可以輕松集成到用戶現有的軟件測試流程中，
幫助開發人員高效開發安全的應用。
高效開發安全的軟件
1 在商業影響和潛在破壞性的背景下理解?洞，提高風險的可見性
2 不浪費時間在無關問題上—Seeker能夠驗證每一個識別的?洞，從而確保它的真實性和潛在破壞性
3 根據用戶的合規性標準，獲得用戶應用安全狀態的清晰視圖
4 為每一個發現的?洞提供所有基于上下文的相關背景信息，幫助開發人員快速、輕松和正確地修復問題
5 指導如何開發源代碼，提高開發和測試技能
產品概述
Seeker可以將動態測試和運行時代碼分析集成到現有開發生命周期之中，幫助開發團隊發現并確認多層
web應用中的潛在安全?洞，不會發生誤報。這種交互式的應用安全測試(IAST)解決方案可以精確識別會
對關鍵數據造成威脅的真正?洞。即使開發人員不具備安全專業知識，借助完整的修復指南也可以幫助他
們輕松修復問題。
關鍵特點
精確
Seeker的獨特技術通過模擬攻擊分析端到端數據流和運行時代碼執行操作，并將其相互關聯。Seeker應對
模擬攻擊，逐行分析運行中代碼，并且在所有應用層和組件中實現代碼與敏感數據的交互。利用這項技術，
Seeker能夠識別會對關鍵數據造成真正威脅的?洞，其中包括其它技術所無法檢測的復雜?洞和邏輯缺陷。
為了提高精確度，Seeker可以模擬應用的實際?洞的利用，由此檢驗結果，消除誤報，并確定每一個?洞
的影響和商業風險。
清晰
Seeker 采用“所見即所需”的方法，大幅度消除誤報，并根據影響排列?洞的級別為開發人員提供相關的
結果。Seeker 提供的結果包含修復問題的所有必要信息：風險的清晰解釋、技術描述、?洞所在以及相關
的代碼行和基于上下文的修復指導說明。此外，Seeker 的可視化方案便于理解問題和風險，包括演示被測
試的應用被攻擊的視頻。
簡潔
Seeker 與 SDLC 簡單清晰，輕松交付即時結果。Seeker 的獨特創新技術無需用戶具備安全背景知識或安全
專家指導，依靠簡單、直觀的用戶界面便可以快速輕松地運行測試，得到清晰明了、易于理解的特定結果。
識別真正的商業威脅
1 利用模擬攻擊提供運行時代碼和數據流的精確分析
2 通過實際利用的?洞和數據驗證消除誤報
3 Seeker 的技術可以更加精確地識別所有?洞類型
4 利用獨有的運行時代碼和數據流關聯識別邏輯?洞，發現其它技術和方法無法檢測的?洞
風險分類和解決方案
1 通過模擬?洞利用和數據分析，Seeker 可以精確評估每一個?洞風險的影響和分類
2 Seeker 創建的?洞利用過程可以通過視頻演示，展示對被測試應用的實際攻擊
3 詳細結果包括每一個?洞的源代碼
4 基于上下文的修復信息可以幫助開發人員即時修復所有?洞，無需安全知識北京
5 修復指導說明包括修復的簡單解釋、相對應編程語言的安全代碼推薦等
提高開發流程的安全性
1 Seeker 不需要額外人工開銷，無需安全知識或高級技術技能便可使用
2 Seeker 與 SDLC 集成簡單清晰，即時交付結果，且能夠集成到任何開發方法之中
3 精確、清晰和簡潔，Seeker 是最高品質的應用安全測試解決方案，能夠最大化的實現用戶投資回報，確保應用安全。