Acunetix 통합

Acunetix는 제 3자 어플리케이션을 통합하여, Acunetix가 확인한 취약성을 더 쉽게 추적하고 그로부터 보호할 수 있도록 합니다. Acunetix 스캔 결과를 아래의 이슈 추적기가 사용할 수 있으며, Acunetix 또한 연속적 통합 환경의 일부로서 사용될 수 있습니다.

이슈 추적기 (Issue Tracker)

이슈 추적기는 거의 모든 소프트웨어 프로젝트의 소프트웨어 개발 주기 (SDLC)에서 강력하고 필수적인 도구입니다. 이슈 추적기는 개발 팀이 공동 작업을 간소화하고, 끝없이 이메일과 PDF 보고서를 확인하느라 길을 잃지 않고 자신의 업무를 관리할 수 있도록 도와 줍니다.
Acunetix는 다음 이슈 추적기에 이슈로서 취약성을 전달할 수 있습니다:

• • Microsoft TFS
• • JIRA
• • GitHub (Acunetix Jenkins 플러그인 포함)

대중적인 이슈 추적기와 통합하는 방법

웹 어플리케이션 방화벽 (WAFs)

Acunetix는 대중적인 WAF와 통합하여 스캐너가 발견한 취약성을 목표로 하는 공격에 대하여 웹 어플리케이션을 지키는 적절한 웹 어플리케이션 방화벽 규칙을 자동으로 생성합니다. 이 기능을 사용하여 여러분은 심각도가 높은 취약성을 픽스할 수 있을 때까지 취약성을 이용하는 공격을 일시적으로 방지할 수 있습니다.
Acunetix는 다음의 웹 어플리케이션 방화벽 (WAF)에 스캔 데이터를 내보낼 수 있습니다.

• • Imperva SecureSphere
• • F5 BIG-IP Application Security Manager.
• • FortiWeb WAF.

WAF와 통합하는 방법

지속적 통합 (CI)

대중적인 오픈 소스 지속적 통합 (CI) 및 자동화 플랫폼인 Jenkins용 Acunetix 플러그인은 개발팀과 운영팀이 소프트웨어 개발 주기 (SDLC) 초기에, 그리고 결정적으로, 생산을 시작하기 전에 웹 어플리케이션 취약성을 확인하고 추적할 수 있도록 합니다. Acunetix Jenkins 플러그인은 Jenkins의 빌드 프로세스와 완벽하게 통합되며, Jenkins CI 플랫폼 내부의 웹 어플리케이션 빌드 프로세스의 일부로서 자동화된 Acunetix 스캔을 작동시킵니다.
Acunetix Jenkins 플러그인을 통해서:

• • Jenkins 내 각 빌드에 Acunetix 스캐을 작동할 수 있습니다.
• • 오직 특정 취약성에 대해 스캔하기 위해서 내장형 또는 맞춤 제작식 스캔 유형으로 Acunetix 스캔을 작동할 수 있습니다.
• • 특정 위협 수준 (높은, 중간 또는 낮은 심각도)에 도달하자마자 Jenkins가 빌드에 실패하도록 (그리고 옵션으로, 스캔을 중단하도록) 구성할 수 있습니다.
• • Jenkins 내에 저장한 보고서를 자동으로 생성합니다.

Acunetix Jenkins 플러그인 환경 설정