云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
明鉴Web应用误差扫描系统（简称“WebScan”）是杭州esb世博网信息手艺股份有限公司在深入剖析研究B/S典型应用架构中常见清静误差以及盛行的攻击手艺基础上，研制开发的一款Web应用清静专用评估工具。它能够对Web应用的资产举行识别分类以及对Web应用举行深度弱点探测。通过误差发生的原理和渗透测试的要领，快速剖析出被测目的所开放的端口服务和对应的协议信息，发现资产袒露面。误差库笼罩海内外常见CMS、中央件、操作系统等严重误差，资助用户周全剖析Web应用网络情形中存在的清静弱点。
该产物1.0版本于2006年8月天下清静大会BlackHat和Def-Con上首次宣布，引起天下众多信息清静喜欢者的关注；2007年12月esb世博网宣布WebScan2.0，在2008北京奥运会信息清静保障中施展了起劲的作用，获得奥组委的一定；WebScan3.6版本乐成入选工信部清静中央Web应用清静检查工具，并于2009年国庆60周年政府网站清静大检查之际，为近7000家政府网站举行了深度清静评估；WebScan5.0在上海世博会和广州亚运会深圳大运会时代的应用清静保障做出了优异的孝顺，在中国移动集团采购测试中获得第一名的精彩效果；WebScan6.0版本在公安部向导下的天下政府网站大检查中更是施展主要作用。
WebScan旨在降低Web应用的风险，使国家利益、社会利益、企业利益以致小我私人利益的受损风险降低，普遍适用于“品级掩护测评机构、公安、运营商、金融、电力能源、政府、教育”等各领域内的互联网应用、门户网站及内部焦点营业系统（如网银、网上营业厅、OSS系统、ERP系统、OA系统等）。
作为公安部品级掩护测评中央专用应用清静测评工具，工信部清静中央Web应用清静检查工具，WebScan7.0周全支持OWASP_TOP10_2021检测，可以资助用户充实相识Web应用存在的清静隐患，建设清静可靠的Web应用服务，改善并提升应用系统抗种种Web应用攻击的能力（如：注入攻击、跨站剧本、文件包罗、钓鱼攻击、信息走漏、恶意编码、表单绕过等），协助用户知足品级掩护、PCI、内控审计等规范要求。
-
-
2006年天下清静大会BlackHat和Def-Con上首次宣布
-
-
奥运会、世博会、亚运会、天下互联网大会、G20峰会、军运会等国际重大聚会会议提供清静评估及服务
-
-
2009年入选工信部清静中央Web应用清静检查工具
-
-
移动集采一连四届入围，保持一连两届独家入围，误报率和漏报率指标稳居第一
-
-
首家通过赛可达实验室认证的Web误差扫描产物
-
-
协助公安部起草Web扫描产物行业检测尺度
-
-
协助公安部起草Web扫描产物国家检测尺度
-
-
-
智能、快速的深度误差扫描
·接纳强盛的过滤？，过滤掉重复或者不须要的网页链接，提高运行效率。
·单引擎单元时间的发包速率的可控化，可以有用防止扫描数据量过大影响网站正常运行的问题。
·扫描数据实时存储，扫描历程中实时存储扫描数据和效果，不管是由于法式自身引擎中止、历程人为关闭，照旧机械断电引起扫描中止，扫描数据都不会丢失，可以举行断点续扫。
·支持国际现在主流Web应用类型：
首家支持海内、外洋着名Web应用法式误差扫描。
周全支持Web2.0，支持种种JavaScript剧本剖析。
周全支持FLASH剖析。
支持WAP类及WMLScript剧本类应用系统。
支持前后端疏散的新型网站架构类型，如Angluar、Vue、React。
支持基于HTTPS应用系统的检测，能够自动获取所有必须的要素，对基于SSL传输的内容举行剖析，可对网银、证券生意营业等基于HTTPS协议的Web应用举行自动清静评估。
支持所有类型的动态页面。
支持HTTP 1.0和1.1尺度的Web应用系统。
-
-
-
-
业界首创的准确率“加V”标注
传统的误差扫描产物扫描效果均存在误报的可能，为提升误差验证效率和准确率，明鉴Web应用误差扫描系统自研误差加V手艺，实现误差自动验证。通太过析esb世博网SaaS平台上近100万条数据，提升加V与战略优化方案。
明鉴Web应用误差扫描系统支持将扫描的误差举行加V标注，被加V的误差代表准确率到达90%以上，可资助用户在大量的误差扫描效果中标注已确定的误差，针对这些已确定的误差举行快速修复，扫除风险。
-
-
-
-
无邪富厚可自界说的误差扫描模式
为扫描使命提供很是富厚的扫描选项，如Web爬行、流量限制、Web检测、主机检测等，用户可凭证目的扫描网站的特点以及所在的网络情形，对扫描历程举行定制：
登录扫描：支持以Cookie、LocalStorage、SessionStorage、自界说请求头的认证方式。
扫描模式：提供简朴扫描（单个域名或IP）和批量扫描（多个域名或IP）。
扫描规模：提供当前域、整个域、当前页、子路径四种扫描规模的选择。
扫描深度：凭证需要可设置扫描的目录层数和爬虫爬行最大深度。
智能流控：凭证现实的网络毗连情形和测试目的的遭受能力可启用流量控制对扫描流量举行限制。
扫描破例：支持路径破例、文件破例两种设置。
语法区分：可在扫描历程中设定是否区分目录、文件等名称的巨细写语法。
强制检测：支持对单独的可能存在问题的URL举行强制检测。
-
-
-
-
高准确性
明鉴Web应用误差扫描系统由专业误差小组职员确保剧本编写的规范准确，另外我们也接纳创新的误差加V手艺使检测的效果越发准确，大大提高了用户对误差的验证效率和降低了验证门槛。
-
-
-
-
权威误差库
esb世博网清静研究院是esb世博网信息科技创新、手艺前进及清静研究的主要研究部门，研究院拥有一支在清静手艺研究和应用领域优势突出、团结有为、勇于创新的年轻队伍，在清静误差研究掘客、Web应用清静及数据库清静问题研究、软件逆向研究等诸多领域积累了大量的研究效果，获得了海内外种种清静机构种种型原创误差证书，到现在为止已经自力发现上百个CVE误差。esb世博网清静研究院认真明鉴Web应用误差扫描系统的误差知识库和检测规则的维护，除定期的每周的升级外，重大误差的升级在全球首次发现后当天完成，一样平常不凌驾两天。
依赖专业的研究院团队的研究积累，明鉴Web应用误差扫描系统的知识库已经有凌驾11000条。与CVE、CNNVD误差库有很好的关联，并获得国家信息清静误差库CNNVD兼容证书。
-
杭州esb世博网信息手艺股份有限公司的焦点团队拥有多年互联网应用清静攻防、网络清静审计、数据库清静审计的深挚手艺配景，拥有全球领先的具有完全知识产权的清静手艺；为明鉴Web应用弱点扫描器的乐成推出奠基了有力的基础。是一款深度针对Web应用的远程清静评估系统，由资深清静专家履历数年的时间研发而成，它能够轻松应对种种重大的Web应用，周全深入发现Web应用中存在的清静弱点，全自动/智能化检测网页中存在的木马。
旨在降低Web应用的风险，降低国家利益、社会利益、企业利益以致小我私人利益受损风险，普遍适用于“品级掩护测评机构、公安、运营商、金融、电力能源、政府、教育”等等所有涉及Web应用的各个领域。
WebScan 7.0现有的客户涵盖品级掩护测评机构、公安、运营商、金融、电力能源、政府、教育等各个领域，众多天下500强企业（如：中国移动、国家电网、中国电信、南方电网、中国联通、Oracle、HP等）都使用WebScan 提升企业内部和外部应用的整体清静性。
