Mejor Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) - Página 7

Investigado y escrito por Lauren Worth

El software de pruebas de seguridad de aplicaciones estáticas (SAST) inspecciona y analiza el código de una aplicación para descubrir vulnerabilidades de seguridad sin ejecutar realmente el código. Estas herramientas son frecuentemente utilizadas por empresas con prácticas de entrega continua para identificar fallos antes del despliegue. Las herramientas SAST proporcionan información sobre vulnerabilidades y sugerencias de remediación para que los equipos de desarrollo las resuelvan. Existe relación y superposición entre las herramientas SAST y el software de análisis de código estático, pero los productos SAST están más enfocados en las pruebas de seguridad. Los productos de análisis de código estático, por otro lado, combinan una serie de prácticas analíticas, gestión de pruebas y características de colaboración en equipo.

SAST vs DAST — Aprende la diferencia

Para calificar para la inclusión en la categoría de Pruebas de Seguridad de Aplicaciones Estáticas (SAST), un producto debe:

  • Probar aplicaciones para identificar vulnerabilidades
  • No ejecutar código durante las pruebas, o tener la capacidad de realizar pruebas estáticas
  • Proporcionar información sobre vulnerabilidades y exploits relativos

How Many Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Products Does G2 Track?

Total Products under this Category: 111

Category Stats (Jun 2026)

  • Average Rating: 4.54/5 (↑0.01 vs May 2026) The average rating of products in this category, based on all submitted ratings
  • New Reviews This Quarter: 45
  • Buyer Segments: Pequeña empresa 42% │ Mercado medio 36% │ Empresa 22% Represents the distribution of reviewers across all products in this category.
  • Top Trending Product: Veracode Application Security Platform (+0.74%) - Among all products in this category, Veracode Application Security Platform recorded the largest rating increase compared to last month

Last updated: June 18, 2026

How Does G2 Rank Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) Products?

Por qué puedes confiar en las clasificaciones de software de G2:

  • 30 Analistas y Expertos en Datos
  • 5,200+ Reseñas auténticas
  • 111+ Productos
  • Clasificaciones Imparciales

Las clasificaciones de software de G2 se basan en reseñas de usuarios verificadas, moderación rigurosa y una metodología de investigación consistente mantenida por un equipo de analistas y expertos en datos. Cada producto se mide utilizando los mismos criterios transparentes, sin colocación pagada ni influencia del proveedor. Aunque las reseñas reflejan experiencias reales de los usuarios, que pueden ser subjetivas, ofrecen información valiosa sobre cómo funciona el software en manos de profesionales. Juntos, estos aportes impulsan el G2 Score, una forma estandarizada de comparar herramientas dentro de cada categoría.

Destacado Software de Pruebas de Seguridad de Aplicaciones Estáticas (SAST) de un vistazo

Plan gratuito disponible:
OX Security
OX Security
Patrocinado
Estás viendo este anuncio basado en la relevancia del producto para esta página. El contenido patrocinado no recibe un trato preferencial en ninguna de las calificaciones de G2.
Líder:
GitHub
Mejor Desempeño:
DryRun Security
Más Fácil de Usar:
GitGuardian
Tendencia Principal:
Aikido Security
Mejor Software Gratuito:
GitHub

Osto

0 calificaciones
Descripción del Producto

Osto es la plataforma completa de ciberseguridad para startups. Una plataforma que ejecuta toda tu pila de seguridad, automatiza el cumplimiento directamente desde la propia pila de seguridad, ofrece

Año de fundación
2025
Ubicación de la sede
San Francisco, US
Sitio web de la empresa
https://osto.one
Página de LinkedIn®
https://www.linkedin.com/company/ostocybersecurity/

PHP Secure Vulnerability Scanner

0 calificaciones
Descripción del Producto

Cada segundo, un sitio web en todo el mundo es hackeado. Más del 60% de los sitios web son vulnerables a la inyección SQL. Fuga de datos personales, robo de dinero e incluso la destrucción del sitio:

Ubicación de la sede
N/A
Sitio web de la empresa
https://phpsecure.net/
Página de LinkedIn®
https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps
Publicidad de G2
Patrocinado
Publicidad de G2
¡Obtén 2x conversión que con Google Ads con la Publicidad de G2!
La Publicidad de G2 coloca tu producto en posiciones premium en páginas de alto tráfico y en páginas de competidores específicos para llegar a los compradores en momentos clave de comparación.

Proscan

0 calificaciones
Descripción del Producto

Proscan es una plataforma unificada de seguridad de aplicaciones diseñada para ayudar a las organizaciones a simplificar la gestión de sus herramientas de seguridad. Al integrar múltiples soluciones i

Ubicación de la sede
N/A
Sitio web de la empresa
https://www.proscan.one
Página de LinkedIn®
https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps

Puma Scan

0 calificaciones
Descripción del Producto

Puma Scan se ejecuta mientras los ingenieros escriben código. Resultados en tiempo real. Las ediciones de Puma Scan incluyen Server, Azure DevOps y End User.

Año de fundación
2016
Ubicación de la sede
West Des Moines, US
Sitio web de la empresa
https://pumascan.com/
Twitter
@puma_scan
Página de LinkedIn®
https://www.linkedin.com/company/puma-security-llc/

PVS-Studio

(1)5.0 de 5
Descripción del Producto

PVS-Studio es una solución SAST que ayuda a mejorar la calidad, seguridad y protección del código. El analizador detecta errores y posibles vulnerabilidades en código C, C++, C# y Java en Windows, Lin

Segmento de Mercado: 100% Pequeña Empresa
Año de fundación
2008
Ubicación de la sede
Astana, KZ
Sitio web de la empresa
https://pvs-studio.com/en/
Twitter
@Code_Analysis
Página de LinkedIn®
https://www.linkedin.com/company/pvs-studio/

Quokka Q-mast

0 calificaciones
Descripción del Producto

Diseñado para el desarrollo de aplicaciones, Q-mast integra la seguridad directamente en tu flujo de trabajo para identificar riesgos de seguridad, privacidad y cumplimiento antes de que la aplicación

Año de fundación
2011
Ubicación de la sede
San Jose, US
Sitio web de la empresa
https://www.quokka.io/
Página de LinkedIn®
https://www.linkedin.com/company/quokka-io/

RIPS PHP Analyser

0 calificaciones
Descripción del Producto

RIPS es la solución de análisis de código dedicada al lenguaje PHP. Soporta todos los principales frameworks de PHP, la integración en el ciclo de vida del desarrollo de software (SDLC), los estándare

Año de fundación
2008
Ubicación de la sede
Vernier, Geneva, Switzerland
Sitio web de la empresa
https://www.ripstech.com/
Twitter
@ripstech
Página de LinkedIn®
https://www.linkedin.com/company/sonarsource/

Scantist

0 calificaciones
Descripción del Producto

Scantist es una empresa derivada fundada en 2016 que trabaja para comercializar la investigación de vulnerabilidades llevada a cabo en el Laboratorio de Seguridad Cibernética de la Universidad Tecnoló

Año de fundación
2016
Ubicación de la sede
Singapore, SG
Sitio web de la empresa
https://scantist.com/
Página de LinkedIn®
https://www.linkedin.com/company/scantist

Sec1 ProSAST

0 calificaciones
Descripción del Producto

Sec1 está innovando en ciberseguridad al desarrollar productos avanzados basados en IA que predicen y previenen amenazas cibernéticas antes de que ocurran. La plataforma Sec1 ofrece la manera más int

Año de fundación
2023
Ubicación de la sede
Pune, IN
Sitio web de la empresa
https://sec1.io
Página de LinkedIn®
https://www.linkedin.com/company/sec1

Seczone

0 calificaciones
Descripción del Producto

Productos y Servicios —————————————— Seczone Group ofrece una suite integral de productos y servicios que cubren todo el ciclo de vida del desarrollo de seguridad de software (S-SDLC), incluyendo:

Año de fundación
2013
Ubicación de la sede
深圳市, CN
Sitio web de la empresa
https://www.seczone.com/en/
Página de LinkedIn®
https://www.linkedin.com/company/seczone/

Silk Security

0 calificaciones
Descripción del Producto

La seguridad de Silk es la plataforma que permite a las empresas adoptar un enfoque estratégico y sostenible para resolver el riesgo de código, infraestructura y aplicaciones.

Año de fundación
2022
Ubicación de la sede
N/A
Sitio web de la empresa
https://www.silk.security/
Página de LinkedIn®
https://www.linkedin.com/company/silk-security/

Snappy Tick

0 calificaciones
Descripción del Producto

SnappyTick ayuda a identificar la vulnerabilidad durante la revisión del código fuente.

Ubicación de la sede
N/A
Sitio web de la empresa
https://snappycodeaudit.com/
Twitter
@snappycodeaudit
Página de LinkedIn®
https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps

SpectralOps

0 calificaciones
Descripción del Producto

Descubre, clasifica y protege tus bases de código, registros y otros activos. Monitorea y detecta claves de API, tokens, credenciales, configuraciones de seguridad de alto riesgo y más.

Año de fundación
1993
Ubicación de la sede
Redwood City, CA
Sitio web de la empresa
https://www.checkpoint.com/
Twitter
@CheckPointSW
Página de LinkedIn®
https://www.linkedin.com/company/check-point-software-technologies/
Propiedad
NASDAQ:CHKP

Splint

0 calificaciones
Descripción del Producto

Splint es una herramienta para verificar estáticamente programas en C en busca de vulnerabilidades de seguridad y errores de codificación. Con un esfuerzo mínimo, Splint se puede utilizar como un mejo

Ubicación de la sede
N/A
Sitio web de la empresa
https://www.splint.org/
Página de LinkedIn®
https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps

SpotBugs

0 calificaciones
Descripción del Producto

El plugin SpotBugs para auditorías de seguridad de aplicaciones web Java puede detectar 131 tipos diferentes de vulnerabilidades con más de 811 firmas de API únicas.

Ubicación de la sede
N/A
Sitio web de la empresa
https://find-sec-bugs.github.io/
Página de LinkedIn®
https://www.linkedin.com/company/No-Linkedin-Presence-Added-Intentionally-By-DataOps