HCL AppScan

HCL AppScan — семейство настольных и веб-инструментов для тестирования и мониторинга безопасности, ранее входивших в состав подразделения Rational Software компании IBM. В июле 2019 года продукт был приобретён компанией HCLTech[1] и в настоящее время продвигается под брендом HCLSoftware, одним из продуктовых подразделений HCLTech.

Общие сведения
HCL AppScan
Тип Тестирование безопасности
Разработчики HCLSoftware, подразделение HCLTech
Последняя версия Version 10.0
Лицензия проприетарная
Сайт hcl-software.com/appscan

История

AppScan был изначально разработан израильской компанией Sanctum Ltd. (ранее Perfecto Technologies) и впервые выпущен в 1998 году. Год спустя Sanctum расширила свои услуги по обеспечению веб-безопасности и запустила собственный межсетевой экран для приложений под названием AppShield[2]. Первая версия AppShield была разработана командой под руководством Гили Раанана и работала на выделенном сервере под управлением Linux.

Версия AppScan 2.0 была выпущена в феврале 2001 года и включала движок распознавания политик и базу знаний, автоматический и настраиваемый поисковик (crawler) и симулятор атак[3]. Версия 3 была представлена в апреле 2002 года, добавив возможности совместного тестирования (различные задачи могут быть назначены разным тестировщикам), а также ряд улучшений пользовательского интерфейса как в части сканирования, так и в разделе отчётов[4]. К 2003 году AppScan использовался более чем 500 корпоративными клиентами, а годовой доход продукта составил почти 30 миллионов долларов США[5].

В июле 2004 года Sanctum была приобретена компанией Watchfire из штата Массачусетс, которая разрабатывала платформу для управления веб-приложениями WebXM. AppScan стал флагманским продуктом Watchfire, а R&D-центр Sanctum в Герцлии, Израиль, стал главным центром исследований и разработок Watchfire[5].

В июне 2007 года Watchfire была приобретена компанией IBM и интегрирована в линейку продуктов Rational Software, позволив IBM охватить больше этапов жизненного цикла разработки программного обеспечения за счёт нового инструмента для повышения безопасности самих приложений[6]. R&D-центр Watchfire был включён в состав IBM R&D Labs в Израиле[7].

В 2009 году IBM приобрела компанию Ounce Labs и добавила в AppScan ещё один инструмент для поиска и устранения уязвимостей в исходном коде программ. Эта новая версия быстро была перепакована как отдельное издание AppScan: AppScan Source Edition[8].

В июне 2019 года HCL приобрела несколько продуктов IBM в области совместной работы, электронной коммерции, цифрового опыта, а также решения AppScan и BigFix[9].[10]

Примечания

  1. Kwan, Campbell HCL теперь полностью контролирует программное обеспечение IBM, включая Notes и Domino (англ.). ZDNet. Дата обращения: 16 сентября 2019. Архивировано 1 июля 2025 года.
  2. Ellen Messmer. New tool blocks wily e-comm hacker tricks, CNN (7 сентября 1999). Архивировано 11 апреля 2000 года. Дата обращения: 17 ноября 2010.
  3. Mimoso, Michael S.. AppScan release secures Web applications (6 февраля 2001). Архивировано 22 мая 2012 года.
  4. Costello, Sam. Sanctum boosts tests, reports in AppScan 3.0 (30 апреля 2002). Архивировано 12 сентября 2014 года.
  5. 1 2 Sanctum acquired by Watchfire (26 июля 2004). Архивировано 10 августа 2007.
  6. Ogren, Eric. AppScan lives on with IBM (8 июня 2007). Архивировано 31 января 2011.
  7. Watchfire Israel goes to IBM (7 июня 2007).
  8. Rick, Whiting. IBM: Design Security Into New Applications During Development (8 июня 2010). Архивировано 12 сентября 2014. Дата обращения: 10 ноября 2011.
  9. HCL Technologies приобретает выбранные программные продукты IBM (англ.). IBM. Дата обращения: 21 июня 2024. Архивировано 4 июля 2019 года.
  10. HCL Technologies приобретает выбранные программные продукты IBM за $1,8 млрд (англ.). HCLTech. Дата обращения: 21 июня 2024. Архивировано 10 декабря 2018 года.