Risorse Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)
Articoli, Discussioni, e Rapporti per espandere la tua conoscenza su Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)
Le pagine delle risorse sono progettate per offrirti una sezione trasversale delle informazioni che abbiamo su categorie specifiche. Troverai articoli dai nostri esperti, discussioni da utenti come te, e rapporti dai dati del settore.
Articoli Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)
Scanner di Vulnerabilità: Tipi, Vantaggi e i 5 Migliori Scanner
G2 Lancia la Categoria di Software di Test di Sicurezza delle Applicazioni Interattive (IAST)
Che cos'è DevSecOps e in che modo è diverso da DevOps?
SAST vs. DAST: Test di Sicurezza delle Applicazioni Spiegato
Discussioni Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)
GitLab è a pagamento?
Una buona fonte di modelli CI/CD curati dalla comunità sarà una buona fonte per implementare tutte le migliori pratiche.
Ciao a tutti,
Ho aiutato alcuni team DevSecOps a valutare strumenti DAST (Dynamic Application Security Testing) progettati per applicazioni cloud-native — microservizi, API, container, serverless. Ho esaminato la categoria DAST di G2 e i dati delle recensioni, oltre alle caratteristiche dei fornitori, per identificare quali piattaforme si comportano bene negli stack moderni cloud/native.
Ecco cosa è emerso (basato sull'ordine della G2 Grid):
- Tenable Nessus: il leader di categoria; ottimo per la scansione delle vulnerabilità su carichi di lavoro cloud, container e ambienti applicativi dinamici.
- Jit: costruito per flussi di lavoro DevSecOps; si integra direttamente nei pipeline CI/CD per test automatizzati di runtime e API negli stack cloud-native.
- Aikido Security: forte per le architetture applicative moderne; automatizza la scansione su distribuzioni cloud con configurazione semplice e reportistica attuabile.
- Akto: DAST API-first progettato per microservizi e sistemi distribuiti; ideale per testare endpoint REST e GraphQL basati su cloud.
- Astra Pentest: combina DAST automatizzato con test manuali per ambienti ibridi e multi-cloud; solido per la validazione continua della sicurezza delle applicazioni.
Ho basato questo su dati di soddisfazione e a livello di funzionalità di G2, oltre a recensioni degli utenti focalizzate sulla copertura cloud-native, profondità dell'automazione e flessibilità di integrazione. Qualcuno qui utilizza questi strumenti? Puoi condividere la tua esperienza?
Quali strumenti DAST hanno effettivamente gestito bene i tuoi carichi di lavoro cloud-native, specialmente per la scansione di API, container o microservizi senza interrompere la pipeline?




