HCL AppScanは、インドのHCLTechのソフトウェア部門であるHCL Softwareが提供するアプリケーションセキュリティ製品群です。もとはIBMのAppScanとして長く使われてきた系譜を持ち、国内の大手企業やSIerでの導入例が多い製品です。Webアプリの動的診断を担うAppScan Standardはデスクトップにインストールして使う形で、ログイン操作を記録して再生する機能により、SSO認証を挟むアプリでも認証後の画面まで検査できます。AppScan Enterpriseを使えば、複数の診断結果を集約して組織全体の対応状況を可視化できます。
製品群はDASTのほかSAST、IAST、SCA、APIセキュリティ、コンテナやIaCのスキャンまで広がっており、ソースコードの検査も含めて一社で揃えたい大規模な組織に向きます。利用者のレビューでは、オープンソースのツールより画面がこなれていて初心者にも扱いやすいという声がある一方、ライセンスのアクティベーション手順が分かりにくいという指摘も見られます。価格は公開されておらず、見積もりが前提です。小さな開発チームが一つのサイトを点検するだけなら、明らかに持て余す規模の製品です。
まだレビューがありません。最初のレビューを書いてみませんか？