Recursos de Software de Pruebas de Seguridad de Aplicaciones Dinámicas (DAST)
Haz clic en Artículos, Discusiones, y Informes para ampliar tus conocimientos sobre Software de Pruebas de Seguridad de Aplicaciones Dinámicas (DAST)
Las páginas de recursos están diseñadas para brindarle una visión general de la información que tenemos sobre categorías específicas. Encontrará artículos de nuestros expertos, discusiones de usuarios como usted, y informes de datos de la industria.
Artículos de Software de Pruebas de Seguridad de Aplicaciones Dinámicas (DAST)
Escáneres de Vulnerabilidades: Tipos, Beneficios y los 5 Mejores Escáneres
G2 lanza la categoría de software de pruebas de seguridad de aplicaciones interactivas (IAST)
¿Qué es DevSecOps y en qué se diferencia de DevOps?
SAST vs. DAST: Pruebas de Seguridad de Aplicaciones Explicadas
Discusiones de Software de Pruebas de Seguridad de Aplicaciones Dinámicas (DAST)
¿Es GitLab de pago?
Una buena fuente de plantillas de CI/CD curadas por la comunidad será una buena fuente para implementar todas las mejores prácticas.
Hola a todos,
He estado ayudando a algunos equipos de DevSecOps a evaluar herramientas DAST (Dynamic Application Security Testing) diseñadas para aplicaciones nativas de la nube: microservicios, APIs, contenedores, serverless. Revisé la categoría DAST de G2 y los datos de reseñas, además de las características de los proveedores, para identificar qué plataformas tienen un buen desempeño en pilas modernas nativas de la nube.
Esto es lo que destacó (basado en el orden de G2 Grid):
- Tenable Nessus: el líder de la categoría; excelente para el escaneo de vulnerabilidades en cargas de trabajo en la nube, contenedores y entornos de aplicaciones dinámicas.
- Jit: construido para flujos de trabajo DevSecOps; se integra directamente en las tuberías CI/CD para pruebas automatizadas de tiempo de ejecución y API en pilas nativas de la nube.
- Aikido Security: fuerte para arquitecturas de aplicaciones modernas; automatiza el escaneo en implementaciones en la nube con una configuración simple y reportes accionables.
- Akto: DAST orientado a API diseñado para microservicios y sistemas distribuidos; ideal para probar endpoints REST y GraphQL basados en la nube.
- Astra Pentest: combina DAST automatizado con pruebas manuales para entornos híbridos y multi-nube; sólido para la validación continua de la seguridad de aplicaciones.
Basé esto en datos de satisfacción y nivel de características de G2, además de reseñas de usuarios centradas en la cobertura nativa de la nube, la profundidad de la automatización y la flexibilidad de integración. ¿Alguien aquí usa estas herramientas? ¿Pueden compartir su experiencia?
¿Qué herramientas DAST han manejado bien tus cargas de trabajo nativas de la nube, especialmente para escanear APIs, contenedores o microservicios sin romper el pipeline?




