Meilleur Logiciel de test de sécurité des applications statiques (SAST) - Page 7
Le logiciel de test de sécurité des applications statiques (SAST) inspecte et analyse le code d'une application pour découvrir des vulnérabilités de sécurité sans exécuter réellement le code. Ces outils sont fréquemment utilisés par les entreprises ayant des pratiques de livraison continue pour identifier les défauts avant le déploiement. Les outils SAST fournissent des informations sur les vulnérabilités et des suggestions de remédiation pour que les équipes de développement puissent les résoudre. Il existe une relation et un chevauchement entre les outils SAST et les logiciels d'analyse de code statique, mais les produits SAST sont plus axés sur les tests de sécurité. Les produits d'analyse de code statique, en revanche, combinent un certain nombre de pratiques analytiques, de gestion des tests et de fonctionnalités de collaboration en équipe.
SAST vs DAST — Apprenez la différence
Pour être inclus dans la catégorie des tests de sécurité des applications statiques (SAST), un produit doit :
Tester les applications pour identifier les vulnérabilités Ne pas exécuter de code pendant les tests, ou avoir la capacité d'effectuer des tests statiques Fournir des informations sur les vulnérabilités et les exploits relatifsLogiciel de test de sécurité des applications statiques (SAST) en vedette en un coup d'œil
G2 est fier de présenter des avis impartiaux sur la satisfaction des user dans nos évaluations et rapports. Nous n'autorisons pas les placements payés dans nos évaluations, classements ou rapports. Découvrez nos de notation.
A weekly snapshot of rising stars, new launches, and what everyone's buzzing about.
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
PVS-Studio est une solution SAST qui aide à améliorer la qualité, la sécurité et la sûreté du code. L'analyseur détecte les bogues et les vulnérabilités potentielles dans le code C, C++, C# et Java su
- 100% Petite entreprise
5,939 abonnés Twitter
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Conçu pour le développement d'applications, Q-mast intègre la sécurité directement dans votre flux de travail pour identifier les risques de sécurité, de confidentialité et de conformité avant que l'a
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
RIPS est la solution d'analyse de code dédiée au langage PHP. Il prend en charge tous les principaux frameworks PHP, l'intégration SDLC, les normes industrielles pertinentes et peut être déployé en ta
19 abonnés Twitter
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Scantist est une entreprise dérivée fondée en 2016 travaillant à commercialiser la recherche sur les vulnérabilités menée au Cyber Security Lab de l'Université Technologique de Nanyang.
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Sec1 est à l'avant-garde de l'innovation en cybersécurité en développant des produits avancés basés sur l'IA qui prédisent et préviennent les menaces cybernétiques avant qu'elles ne frappent. La plat
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Produits et Services —————————————— Seczone Group propose une suite complète de produits et services couvrant l'ensemble du cycle de vie du développement de la sécurité logicielle (S-SDLC), y comp
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
La sécurité Silk est la plateforme qui permet aux entreprises d'adopter une approche stratégique et durable pour résoudre les risques liés au code, à l'infrastructure et aux applications.
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
SnappyTick aide à identifier la vulnérabilité lors de la révision du code source.
2 abonnés Twitter
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Découvrez, classez et protégez vos bases de code, journaux et autres actifs. Surveillez et détectez les clés API, les jetons, les identifiants, les mauvaises configurations de sécurité à haut risque e
70,962 abonnés Twitter
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Splint est un outil pour vérifier statiquement les programmes C pour les vulnérabilités de sécurité et les erreurs de codage. Avec un effort minimal, Splint peut être utilisé comme un meilleur lint. S
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
Le plugin SpotBugs pour les audits de sécurité des applications web Java peut détecter 131 types de vulnérabilités différents avec plus de 811 signatures API uniques.
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
DefenseCode ThunderScan® est une solution SAST (Static Application Security Testing, WhiteBox Testing) pour effectuer une analyse de sécurité approfondie et étendue du code source des applications. Th
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
TrueCode est une solution de test de sécurité des applications statiques.
2,455 abonnés Twitter
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
TruStacks est un moteur de livraison de logiciels qui offre des flux de travail DevOps standardisés et efficaces pour aider les équipes à livrer des produits plus rapidement et plus fréquemment.
- Aperçu
- Satisfaction de l'utilisateur
- Détails du vendeur
AppSec Testing(AST) - Quelle que soit votre motivation, une poussée proactive de sécurité ou une obligation de conformité, notre service AST peut aider à garder votre application sécurisée contre les
