IBM Rational App Scan es una herramienta de escaneo automática que evalúa vulnerabilidades en aplicaciones web. Escanea aplicaciones, encuentra fallos de seguridad y genera informes de acciones recomendadas. Ofrece varios productos como Arxan Application Protection para IBM que analiza vulnerabilidades e incluye protección criptográfica y de tiempo de ejecución, y IBM Application Security on Cloud que facilita pruebas de seguridad de aplicaciones e identifica vulnerabilidades.