DerScanner

11 avis

DerScanner est un outil complet de sécurité des applications. Ses capacités permettent d'identifier efficacement les vulnérabilités et les portes dérobées en utilisant diverses méthodes d'analyse (SAST, DAST, SCA) et de s'intégrer avec d'autres outils pour l'intégration dans le SSDLC. DerScanner prend en charge l'analyse statique qui peut vérifier les applications écrites dans 36 langages de programmation. L'une des caractéristiques distinctives du module SAST de DerScanner est la capacité d'effectuer une analyse statique non seulement du code source, mais aussi des fichiers exécutables (code binaire). En plus du module d'analyse statique, DerScanner inclut un module d'analyse dynamique qui peut analyser les applications web pour les vulnérabilités en simulant des attaques externes malveillantes et en exploitant des vulnérabilités courantes. La solution DerScanner fournit également une corrélation des résultats d'analyse statique et dynamique, de sorte que les vulnérabilités, trouvées en utilisant la méthode statique, peuvent être validées dynamiquement. Par conséquent, la corrélation des résultats obtenus lors de l'analyse SAST et DAST est l'un des avantages clés de l'utilisation de cette solution.