Intelligent Finding Analytics (IFA) es una capacidad de la solución Application Security on Cloud de IBM. IFA aplica el aprendizaje automático cognitivo a uno de los problemas más espinosos de las pruebas de seguridad de aplicaciones: la gran cantidad de resultados que producirá una prueba de seguridad de aplicaciones estáticas (SAST).
IFA evita que los analistas de seguridad tengan que analizar y clasificar miles de vulnerabilidades potenciales para encontrar las más importantes y que deben abordarse primero. IFA permite a los desarrolladores corregir las vulnerabilidades de seguridad de inmediato, sin esperar la intervención humana que consume mucho tiempo.
En la práctica, IFA elimina casi el 99% de los falsos positivos y otros ruidos que son endémicos para el análisis estático integral del código fuente. Además, IFA agrupa sus hallazgos significativos en ubicaciones específicas donde un solo cambio en el código puede abordar múltiples vulnerabilidades al mismo tiempo (de 5 a 80 vulnerabilidades a la vez, y a veces más), reduciendo aún más el tiempo que lleva proteger su aplicación. código. Para obtener información adicional sobre IFA, consulte mi blog.
- ¿Qué es el malware de Doxware?
- Con la mayoría de las grandes violaciones de datos corporativos, ¿se cifran los datos robados?
- ¿Se puede piratear algún servidor en el mundo?
- ¿Son interesantes los trabajos de seguridad cibernética?
- ¿Es posible prevenir ataques malvados de mucama?