Meilleur Logiciel de test de sécurité des applications statiques (SAST) pour Grandes Entreprises

Recherché et rédigé par Lauren Worth

Les produits classés dans la catégorie globale Test de sécurité des applications statiques (SAST) sont similaires à bien des égards et aident les entreprises de toutes tailles à résoudre leurs problèmes commerciaux. Cependant, les fonctionnalités, les tarifs, la configuration et l'installation des entreprises diffèrent de celles des autres tailles d'entreprises, c'est pourquoi nous aidons les acheteurs à trouver le bon produit pour les entreprises Test de sécurité des applications statiques (SAST) afin de répondre à leurs besoins. Comparez les évaluations de produits basées sur les avis des utilisateurs d'entreprise ou contactez l'un des conseillers d'achat de G2 pour trouver les bonnes solutions dans la catégorie entreprise Test de sécurité des applications statiques (SAST).

En plus de répondre aux critères d'inclusion dans la catégorie Logiciel de test de sécurité des applications statiques (SAST), pour être inclus dans la catégorie entreprise Logiciel de test de sécurité des applications statiques (SAST), un produit doit avoir au moins 10 avis laissés par un évaluateur d'une entreprise.

How Many Logiciel de test de sécurité des applications statiques (SAST) Products Does G2 Track?

Total Products under this Category: 111

Category Stats (Jun 2026)

  • Average Rating: 4.54/5 (↑0.01 vs May 2026) The average rating of products in this category, based on all submitted ratings
  • New Reviews This Quarter: 35
  • Buyer Segments: Petite entreprise 42% │ Marché intermédiaire 39% │ Entreprise 19% Represents the distribution of reviewers across all products in this category.
  • Top Trending Product: Veracode Application Security Platform (+0.74%) - Among all products in this category, Veracode Application Security Platform recorded the largest rating increase compared to last month

Last updated: June 09, 2026

How Does G2 Rank Logiciel de test de sécurité des applications statiques (SAST) Products?

Pourquoi vous pouvez faire confiance aux classements de logiciels de G2:

  • 30 Analystes et experts en données
  • 5,200+ Avis authentiques
  • 111+ Produits
  • Classements impartiaux

Les classements de logiciels de G2 sont basés sur des avis d'utilisateurs vérifiés, une modération rigoureuse et une méthodologie de recherche cohérente maintenue par une équipe d'analystes et d'experts en données. Chaque produit est mesuré selon les mêmes critères transparents, sans placement payant ni influence du vendeur. Bien que les avis reflètent des expériences utilisateur réelles, qui peuvent être subjectives, ils offrent un aperçu précieux de la performance des logiciels entre les mains de professionnels. Ensemble, ces contributions alimentent le G2 Score, une manière standardisée de comparer les outils dans chaque catégorie.

GitHub

(2,363)4.7 sur 5
Description du produit

GitHub est l'endroit où le monde construit des logiciels. Des millions d'individus, d'organisations et d'entreprises à travers le monde utilisent GitHub pour découvrir, partager et contribuer aux logi

Utilisateurs: Ingénieur logiciel, Ingénieur Logiciel Senior · Industries: Logiciels informatiques, Technologie de l'information et services · Segment de marché: 47% Petite entreprise, 31% Marché intermédiaire
AvantagesCaractéristiques, Facilité d'utilisation, Collaboration d'équipe, Contrôle de version, Collaboration
InconvénientsComplexité, Courbe d'apprentissage, Difficulté pour les débutants, Difficulté d'apprentissage, Courbe d'apprentissage abrupte
GitHub fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2008
Emplacement du siège social
San Francisco, CA
Site Web de l'entreprise
https://github.com
Twitter
@github
Page LinkedIn®
https://www.linkedin.com/company/1418841/

GitLab

(894)4.5 sur 5
Description du produit

GitLab est la plateforme DevSecOps la plus complète alimentée par l'IA qui permet l'innovation logicielle en donnant aux équipes de développement, de sécurité et d'opérations les moyens de créer de me

Utilisateurs: Ingénieur logiciel, Ingénieur Logiciel Senior · Industries: Logiciels informatiques, Technologie de l'information et services · Segment de marché: 37% Marché intermédiaire, 36% Petite entreprise
AvantagesFacilité d'utilisation, Caractéristiques, CI, Intégrations, Intégration CD
InconvénientsComplexité, Apprentissage difficile, Interface déroutante, Interface utilisateur complexe, Courbe d'apprentissage
GitLab fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2014
Emplacement du siège social
San Francisco, California
Site Web de l'entreprise
https://about.gitlab.com/
Twitter
@gitlab
Page LinkedIn®
https://www.linkedin.com/company/5101804/
Publicité G2
Sponsorisé
Publicité G2
Obtenez 2x plus de conversions que Google Ads avec la publicité G2 !
La publicité G2 place votre produit dans des positions premium sur des pages à fort trafic et sur des pages de concurrents ciblées pour atteindre les acheteurs lors de moments clés de comparaison.

Semgrep

(55)4.6 sur 5
Description du produit

Semgrep est une plateforme moderne d'analyse statique (SAST), d'analyse de composition logicielle (SCA) et de détection de secrets, conçue à la fois pour les développeurs et les équipes de sécurité. E

Industries: Technologie de l'information et services, Logiciels informatiques · Segment de marché: 45% Entreprise, 42% Marché intermédiaire
AvantagesFacilité d'utilisation, Caractéristiques, Détection des vulnérabilités, Efficacité de numérisation, Sécurité
InconvénientsPas convivial, Fonctionnalités limitées, Apprentissage difficile, Manque de conseils, Courbe d'apprentissage
Semgrep fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2017
Emplacement du siège social
San Francisco, US
Site Web de l'entreprise
https://semgrep.dev
Twitter
@semgrep
Page LinkedIn®
https://www.linkedin.com/company/returntocorp

SonarQube

(141)4.4 sur 5
Description du produit

Sonar, la norme de l'industrie pour la vérification du code et la revue de code automatisée, aide à réduire les pannes, à améliorer la sécurité et à diminuer les risques associés au codage IA et agent

Utilisateurs: Ingénieur logiciel, Ingénieur DevOps · Industries: Technologie de l'information et services, Logiciels informatiques · Segment de marché: 42% Entreprise, 39% Marché intermédiaire
AvantagesQualité du code, Caractéristiques, Identification des problèmes, Facilité d'utilisation, Intégrations faciles
InconvénientsBugs logiciels, Configuration complexe, Faux positifs, Complexité, Configuration complexe
SonarQube fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2008
Emplacement du siège social
Geneva, Switzerland
Site Web de l'entreprise
https://www.sonarsource.com
Twitter
@SonarSource
Page LinkedIn®
https://www.linkedin.com/company/sonarsource/

Coverity

(55)4.2 sur 5
Description du produit

Coverity® est une solution d'analyse statique (SAST) rapide, précise et hautement évolutive qui aide les équipes de développement et de sécurité à traiter les défauts de sécurité et de qualité tôt dan

Utilisateurs: Ingénieur logiciel · Industries: Logiciels informatiques, Technologie de l'information et services · Segment de marché: 65% Entreprise, 27% Marché intermédiaire
Coverity fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
1986
Emplacement du siège social
Mountain View, CA
Site Web de l'entreprise
https://www.synopsys.com/
Twitter
@synopsys
Page LinkedIn®
https://www.linkedin.com/company/2457/
Propriété
NASDAQ:SNPS

Checkmarx

(40)4.2 sur 5
Description du produit

Checkmarx est un type de solution de sécurité des applications conçue pour aider les organisations à protéger leurs processus de développement logiciel tout en améliorant l'efficacité et en réduisant

Industries: Technologie de l'information et services, Logiciels informatiques · Segment de marché: 55% Entreprise, 23% Marché intermédiaire
AvantagesFacilité de mise en œuvre, Interface utilisateur, Précision des résultats, Test d'automatisation, Support client
InconvénientsFaux positifs, Caractéristiques manquantes, Fonctionnalités manquantes, Mauvaise navigation
Checkmarx fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2006
Emplacement du siège social
Paramus, NJ
Site Web de l'entreprise
https://www.checkmarx.com
Twitter
@Checkmarx
Page LinkedIn®
https://www.linkedin.com/company/checkmarx

HCL AppScan

(76)4.1 sur 5
Description du produit

HCL AppScan est une suite complète de solutions de test de sécurité des applications de premier plan sur le marché (SAST, DAST, IAST, SCA, API), disponible sur site et sur le cloud. Ces puissants outi

Industries: Technologie de l'information et services, Sécurité informatique et réseau · Segment de marché: 54% Entreprise, 28% Petite entreprise
HCL AppScan fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
1999
Emplacement du siège social
Noida, Uttar Pradesh
Site Web de l'entreprise
https://hcl-software.com/
Twitter
@hcltech
Page LinkedIn®
https://www.linkedin.com/company/1756/
Propriété
NSE - National Stock Exchange of India

Snyk

(132)4.5 sur 5
Description du produit

Snyk (prononcé sneak) est une plateforme de sécurité pour développeurs qui sécurise le code personnalisé, les dépendances open source, les conteneurs et l'infrastructure cloud, le tout à partir d'une

Utilisateurs: Ingénieur logiciel · Industries: Logiciels informatiques, Technologie de l'information et services · Segment de marché: 45% Marché intermédiaire, 35% Petite entreprise
AvantagesIntégrations faciles, Détection des vulnérabilités, Facilité d'utilisation, Interface utilisateur, Identification des vulnérabilités
InconvénientsCher, Faux positifs, Mauvaise conception d'interface, Problèmes de tarification, Problèmes de numérisation
Snyk fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Emplacement du siège social
Boston, Massachusetts
Site Web de l'entreprise
https://snyk.io
Twitter
@snyksec
Page LinkedIn®
https://www.linkedin.com/company/10043614/

Invicti (formerly Netsparker)

(69)4.6 sur 5
Description du produit

Invicti (anciennement connu sous le nom de Netsparker) est une plateforme de test de sécurité des applications et des API d'entreprise qui aide les organisations à sécuriser des milliers d'application

Industries: Logiciels informatiques, Technologie de l'information et services · Segment de marché: 46% Entreprise, 28% Marché intermédiaire
AvantagesFacilité d'utilisation, Technologie de numérisation, Caractéristiques, Rapport sur la qualité, Détection des vulnérabilités
InconvénientsMauvais service client, Performance lente, Balayage lent, Problèmes d'API, Configuration complexe
Invicti (formerly Netsparker) fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2018
Emplacement du siège social
Austin, Texas
Site Web de l'entreprise
https://www.invicti.com/
Twitter
@InvictiSecurity
Page LinkedIn®
https://www.linkedin.com/company/invicti-security/people/

Contrast Security

(49)4.5 sur 5
Description du produit

Contrast Security est le leader mondial de la détection et de la réponse aux applications (ADR), permettant aux organisations de voir et d'arrêter les attaques sur les applications et les API en temps

Industries: Assurances, Technologie de l'information et services · Segment de marché: 67% Entreprise, 20% Marché intermédiaire
AvantagesPrécision des résultats, Précision des résultats, Détection des vulnérabilités, Numérisation automatisée, Automatisation
InconvénientsConfiguration complexe, Configuration difficile, Problèmes de performance, Mises à jour problématiques, Complexité de configuration
Contrast Security fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2014
Emplacement du siège social
Pleasanton, CA
Site Web de l'entreprise
https://contrastsecurity.com
Twitter
@contrastsec
Page LinkedIn®
https://www.linkedin.com/company/contrast-security/

JFrog

(140)4.2 sur 5
Description du produit

JFrog Ltd. (Nasdaq : FROG), les créateurs de la plateforme unifiée DevOps, DevSecOps, DevGovOps et MLOps, a pour mission de créer un monde où le logiciel est livré sans friction du développement à la

Utilisateurs: Ingénieur logiciel, Ingénieur DevOps · Industries: Technologie de l'information et services, Logiciels informatiques · Segment de marché: 51% Entreprise, 31% Marché intermédiaire
AvantagesCaractéristiques, Gestion de dépôt, Déploiement, Intégrations, Intégrations faciles
InconvénientsComplexité, Cher, Courbe d'apprentissage, Apprentissage difficile, Difficulté d'apprentissage
JFrog fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Aucune information disponible
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Aucune information disponible
Année de fondation
2008
Emplacement du siège social
Sunnyvale, CA
Site Web de l'entreprise
https://jfrog.com
Twitter
@jfrog
Page LinkedIn®
https://www.linkedin.com/company/jfrog-ltd/
Propriété
NASDAQ: FROG

CodeScan

(34)4.6 sur 5
Description du produit

CodeScan Shield aborde les responsabilités de qualité du code, de sécurité et de conformité avec deux modules automatisés : CodeScan et OrgScan. CodeScan fournit une analyse statique du code pour une

Industries: Technologie de l'information et services, Logiciels informatiques · Segment de marché: 44% Entreprise, 38% Marché intermédiaire
CodeScan fonctionnalités et évaluations de l'utilisabilité qui prédisent la satisfaction des utilisateurs
Automatisation des tests
Moyenne : 8.7
the product a-t-il été un bon partenaire commercial?
Moyenne : 9.1
Qualité du support
Moyenne : 9.2
Numérisation en boîte noire
Moyenne : 8.2
Année de fondation
2015
Emplacement du siège social
San Francisco, US
Site Web de l'entreprise
https://www.autorabit.com/
Twitter
@autorabit
Page LinkedIn®
https://www.linkedin.com/company/6592119/