¿Qué es el análisis de búsqueda inteligente?

Intelligent Finding Analytics (IFA) es una capacidad de la solución Application Security on Cloud de IBM. IFA aplica el aprendizaje automático cognitivo a uno de los problemas más espinosos de las pruebas de seguridad de aplicaciones: la gran cantidad de resultados que producirá una prueba de seguridad de aplicaciones estáticas (SAST).

IFA evita que los analistas de seguridad tengan que analizar y clasificar miles de vulnerabilidades potenciales para encontrar las más importantes y que deben abordarse primero. IFA permite a los desarrolladores corregir las vulnerabilidades de seguridad de inmediato, sin esperar la intervención humana que consume mucho tiempo.

En la práctica, IFA elimina casi el 99% de los falsos positivos y otros ruidos que son endémicos para el análisis estático integral del código fuente. Además, IFA agrupa sus hallazgos significativos en ubicaciones específicas donde un solo cambio en el código puede abordar múltiples vulnerabilidades al mismo tiempo (de 5 a 80 vulnerabilidades a la vez, y a veces más), reduciendo aún más el tiempo que lleva proteger su aplicación. código. Para obtener información adicional sobre IFA, consulte mi blog.

More Interesting

¿Podría un experto en seguridad informática rastrear una dirección IP "no rastreable"?

¿Cómo se compara Duo con Google Authenticator para el inicio de sesión único empresarial?

¿Cuáles son los efectos negativos de las políticas estrictas de contraseña?

¿Los datos de Google extraen sus datos en aplicaciones de Fotos, Chrome, Drive y Gmail? Si es así, ¿para qué usan los datos y qué tan seguros están sus datos almacenados?

En la India, si haces un sitio web, ¿cuál será el castigo?

Cómo usar binwalk (herramienta de análisis de firmware) en el sistema operativo Windows

Como broma, mi amigo cifró mi artículo en Base64 y lo guardó. No tengo copias de seguridad. ¿Tendré que rehacerlo o hay alguna forma de descifrarlo?

Si tiene un virus en un USB, ¿seguirá arruinando la computadora cuando se ejecute?

¿Por qué es Java seguro y robusto?

¿Qué es lo mejor que puede hacer o usar para limpiar una computadora que puede tener un virus o malware?

¿Cuáles son las mejores aplicaciones de Android y antivirus para antivirus y antimalware?

¿Cómo podemos proporcionar control de acceso mediante la intercepción de llamadas del sistema en el sistema operativo?

¿Cuáles son las amenazas de seguridad interna para Rusia?

¿Por qué debería usar o no usar 1Password?

¿Cuál es el mejor producto de firewall de próxima generación? ¿Cuál es la diferencia con la próxima generación de IPS? ¿Quién probablemente ganará? Sourcefire? Cisco? ¿Control? ¿Palo Alto?