一

关于洞态IAST

洞态IAST是一款在应用上线前的安全测试工具，采用完全不产生脏数据的"被动插桩模式"。

用户只需在洞态IAST的管理界面配置需要检测的项目，洞态IAST使用应用程序运行时数据流进行分析即可识别安全漏洞，也为开发人员提供已验证漏洞列表，用于实时代码修复。

洞态IAST的Agent端与Server端解耦架构，Agent更稳定、性能占用更低、升级维护更便捷，可实现跨服务漏洞检测、黑盒漏洞交叉验证、漏洞代码定位等更多创新场景的应用。

洞态支持调用链长度配置管理，对于调用链关系复杂的业务可实现更深度的漏洞检测。

洞态可检测跨服务类型的漏洞。不仅可梳理和展示微服务间的调用关系，还可跟踪漏洞在服务间的代码调用执行路径，帮助用户更好地定位和修复该类漏洞。

通过联动业内领先的第三方SCA、DAST产品，帮助用户构建更完整的SDLC能力。洞态除支持全局的CPU、内存熔断降级外，还可支持「项目级别」及「Agent级别」的熔断降级控制，满足用户更细粒度的可用性要求。

Agent端与Server端解耦架构，Agent更稳定、性能占用更低、升级维护更便捷，可实现跨服务漏洞检测、黑盒漏洞交叉验证、漏洞代码定位等更多创新场景的应用。

洞态支持调用链长度配置管理，对于调用链关系复杂的业务可实现更深度的漏洞检测。

洞态可检测跨服务类型的漏洞。不仅可梳理和展示微服务间的调用关系，还可跟踪漏洞在服务间的代码调用执行路径，帮助用户更好地定位和修复该类漏洞。

更广、更深的应用安全数据。基于污点跟踪算法，精确定位漏洞到代码行，还原漏洞完整调用链。通过联动白盒、黑盒进行交叉验证，有效降低漏洞验证成本、提高漏洞修复效率。