IBM mejora la detección de fallos de seguridad durante el desarrollo de aplicaciones Web

Más de la mitad de las vulnerabilidades detectadas en la primera mitad de 2008 se ha observado en aplicaciones Web

IBM mejora la detección de fallos de seguridad durante el desarrollo de aplicaciones Web

    * Más de la mitad de las vulnerabilidades detectadas en la primera mitad de 2008 se ha observado en aplicaciones Web

México, D.F. a 15 de octubre de 2008. IBM anunció un software que permite detectar vulnerabilidades y adaptarse a las diferentes regulaciones a observar, durante el desarrollo de aplicaciones de Internet. La solución, llamada IBM Rational AppScan Developer Edition, comprueba de forma sencilla si las aplicaciones web respetan los diferentes estándares de seguridad, como el Payment Card Industry Data Security Standard (PCI DSS), que sigue siendo una de las prioridades de muchas empresas. Este software nos da la opción de revisar el nivel de vulnerabilidad de las aplicaciones en el momento de crearlas, en lugar de reaccionar ante los ataques una vez puesta en marcha. En caso de no alcanzar dichos estándares, el software nos indica cómo hacerlo.  

El informe de seguridad1 que elabora periódicamente el equipo de investigación y desarrollo de IBM Internet Security Systems, muestra que el número de vulnerabilidades detectadas durante la primera mitad de 2008, con respecto al mismo periodo del año anterior, ha crecido un 5%. De todas estas vulnerabilidades, más del 51% se ha detectado en aplicaciones Web, por lo que resulta imprescindible disponer de herramientas que ayuden a reducir su número durante el proceso de creación.

El software de mala calidad y con muchos errores cuesta a las empresas miles de millones de dólares al año (2). Con el fin de evitarlo, IBM Rational AppScan Developer Edition incluye:

          o Análisis de código estático para detectar vulnerabilidades potenciales en el código fuente
          o Tests dinámicos de caja negra para identificar vulnerabilidades en el código compilado
          o Análisis de cadenas para hallar falsos positivos en la detección de fallos
          o Colaborar y compartir configuraciones y resultados
          o Reutilización de la configuración de exploración, haciéndolas más coherentes
          o Análisis en tiempo de ejecución y compuestos
          o Uso de puntos de comprobación de seguridad y cumplimiento de normas en la infraestructura actual
          o

IBM Rational AppScan Developer Edition se integra con IBM Rational Application Developer, el principal entorno de desarrollo de aplicaciones para IBM WebSphere. IBM Rational AppScan Developer Edition está disponible a un precio recomendado de 6800 dólares por licencia aproximadamente.  

1 Para más información sobre los detalles del estudio, consultar el informe completo IBM Internet Security Systems X-Force 2008 Mid-Year Trend Statistics

2 Según un informe de 2002 del National Institute of Science and Technology del Departamento de Comercio de Estados Unidos.