ImmuniWeb推出免费的网站安全和PCI DSS合规性测试

该非侵入式线上测试可快速评估相关PCI DSS要求，验证CMS安全性和运行私隐检查

日內瓦--(美国商业资讯)--网路、流动和API安全测试以及风险评级的全球性提供商ImmuniWeb提供网站安全测试以扩大其免费社群服务。该服务最初仅为拥有新生应用程式安全测试计画的中小企业和组织而设计，但具有成熟DevSecOps计画的大型组织也可以从该服务中受益，透过每天快速运行数百次扫描，确保外部Web应用程式的基本安全性和合规性。

啟动该测试之后，它将：

• 验证PCI DSS要求6.2、6.5和6.6。

• 製作100多种最流行的CMS、Web框架及其超过16.5万个外掛程式的版本指纹。

• 针对取得指纹的软件中所有已知漏洞运行全面的漏洞检查。

• 根据业界最佳作业措施（包括来自OWASP的最佳作业措施），检查20多个与安全、加密或私隐相关的HTTP标头，以实现强大的配置。

• 评估內容安全政策(CSP)以防止某些XSS和CSRF利用向量，以及勒索软件和骑劫掘矿(Cryptojacking)攻击的变体。

在已测试的近4,000万个公共网站中，只有9.74%的网站包含up2date软件，2.07%满足上述PCI DSS要求，仅2.39%有WAF保护。

ImmuniWeb行政总裁兼创办人Ilia Kolochenko表示：“我们的免费社群服务让我们能够与社群保持可持续的关係，获得有关全球应用程式安全状况的宝贵回馈和可运算数据。我们很高兴该服务的用户持续增加，其中许多用户后来成为我们ImmuniWeb® AI产品的商业客户。”

该网站安全测试现在还与基於OSINT技术的免费增值产品ImmuniWeb® Discovery整合，以非侵入方式揭示组织的外部攻击面。ImmuniWeb Discovery可快速建立组织外部Web、流动和云端资产的综合清单，为各种规模的组织提供最终的资产可视性。

关於ImmuniWeb

ImmuniWeb® AI平臺利用其专有的多层应用程式安全测试技术(DAST, IAST, SCA)，透过ImmuniWeb® On-Demand、Continuous和MobileSuite产品，提供支援DevSecOps且经济高效的快速应用程式渗透测试。ImmuniWeb获得眾多着名奖项和业界荣誉，包括Gartner杰出供应商(Gartner Cool Vendor)、IDC Innovator以及2018年欧洲SC杂誌“机器学习/人工智能最佳使用”(Best Usage of AI/ML)类别奖。

原文版本可在businesswire.com上查阅：https://www.businesswire.com/news/home/20190429005037/en/

免责声明：本公告之原文版本乃官方授权版本。译文仅供方便瞭解之用，烦请参照原文，原文版本乃唯一具法律效力之版本。

联络方式：

Ranbir Sahota
pr@immuniweb.com
+41-22-723-2424