# Migliori Software di test di sicurezza delle applicazioni interattive (IAST) *By [Lauren Worth](https://research.g2.com/insights/author/lauren-worth)* Il software di testing della sicurezza delle applicazioni interattive (IAST) ispeziona e analizza il codice di un'applicazione dall'interno per scoprire vulnerabilità di sicurezza mentre l'applicazione è in esecuzione. Questo metodo di test differisce sia dal [testing della sicurezza delle applicazioni statiche (SAST)](https://www.g2.com/categories/static-application-security-testing-sast), che viene eseguito senza eseguire effettivamente il codice di un'applicazione, sia dal [testing della sicurezza delle applicazioni dinamiche (DAST)](https://www.g2.com/categories/dynamic-application-security-testing-dast), che utilizza un metodo di test black-box per eseguire test dall'esterno dell'applicazione. L'IAST è un metodo più veloce per testare il codice rispetto al SAST, il che può renderlo più desiderabile per i team che cercano di migliorare le loro pratiche di [consegna continua](https://www.g2.com/categories/continuous-delivery). Tuttavia, la velocità in tempo reale del software IAST comporta una tecnica di scansione comparativamente meno approfondita. A differenza del software SAST, che analizza l'intero codice sorgente, l'IAST viene eseguito solo in punti specifici definiti dal tester. Il software IAST notifica i tester quando vengono scoperte vulnerabilità e offre suggerimenti di rimedio per aiutare i team a risolvere il problema. Per qualificarsi per l'inclusione nella categoria del testing della sicurezza delle applicazioni interattive (IAST), un prodotto deve: - Testare le applicazioni mentre sono in esecuzione - Eseguire test predefiniti dall'interno dell'applicazione - Notificare i team delle vulnerabilità in tempo reale e offrire suggerimenti di rimedio ## Category Overview **Total Products under this Category:** 19 ## Trust & Credibility Stats **Perché puoi fidarti delle classifiche software di G2:** - 30 Analisti ed Esperti di Dati - 400+ Recensioni autentiche - 19+ Prodotti - Classifiche Imparziali Le classifiche software di G2 si basano su recensioni verificate degli utenti, moderazione rigorosa e una metodologia di ricerca coerente mantenuta da un team di analisti ed esperti di dati. Ogni prodotto è misurato utilizzando gli stessi criteri trasparenti, senza posizionamenti a pagamento o influenze dei venditori. Sebbene le recensioni riflettano esperienze reali degli utenti, che possono essere soggettive, offrono preziose informazioni su come il software si comporta nelle mani dei professionisti. Insieme, questi input alimentano il G2 Score, un modo standardizzato per confrontare gli strumenti all'interno di ogni categoria. ## Best Software di test di sicurezza delle applicazioni interattive (IAST) At A Glance - **Leader:** [Invicti (formerly Netsparker)](https://www.g2.com/it/products/invicti-formerly-netsparker/reviews) - **Più facile da usare:** [Invicti (formerly Netsparker)](https://www.g2.com/it/products/invicti-formerly-netsparker/reviews) - **Più in voga:** [Semgrep](https://www.g2.com/it/products/semgrep/reviews) - **Miglior software gratuito:** [Contrast Security](https://www.g2.com/it/products/contrast-security-contrast-security/reviews) ## Top-Rated Products (Ranked by G2 Score) ### 1. [Invicti (formerly Netsparker)](https://www.g2.com/it/products/invicti-formerly-netsparker/reviews) Invicti è una soluzione automatizzata per il test di sicurezza delle applicazioni e delle API che consente alle organizzazioni aziendali di proteggere migliaia di siti web, applicazioni web e API, riducendo drasticamente il rischio di attacco. Dotando i team di sicurezza delle capacità di scansione DAST + IAST più uniche sul mercato, Invicti permette alle organizzazioni con ambienti complessi di automatizzare con fiducia la sicurezza delle loro applicazioni web e API. Con Invicti, i team di sicurezza possono: - Automatizzare le attività di sicurezza e risparmiare centinaia di ore ogni mese - Ottenere una visibilità completa su tutte le tue applicazioni — anche quelle che sono perse, dimenticate o nascoste - Fornire automaticamente ai sviluppatori un feedback rapido che li addestra a scrivere codice più sicuro — in modo che creino meno vulnerabilità nel tempo - Sentirsi sicuri di essere equipaggiati con lo strumento di scansione della sicurezza delle applicazioni più potente sul mercato Hai le esigenze di sicurezza più esigenti, e Invicti è la soluzione di sicurezza delle applicazioni di classe superiore che meriti. **Average Rating:** 4.6/5.0 **Total Reviews:** 65 **User Satisfaction Scores:** - **Facilità d'uso:** 9.1/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.9/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.6/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 9.2/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Invicti Security](https://www.g2.com/it/sellers/invicti-security-04cb0d3d-fd96-45b2-83dc-2038fc9dac92) - **Sito web dell'azienda:** https://www.invicti.com/ - **Anno di Fondazione:** 2018 - **Sede centrale:** Austin, Texas - **Twitter:** @InvictiSecurity (2,559 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/invicti-security/people/ (332 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Software per computer, Tecnologia dell'informazione e servizi - **Company Size:** 47% Enterprise, 26% Mid-Market #### Pros & Cons **Pros:** - Ease of Use (9 reviews) - Scanning Technology (7 reviews) - Features (6 reviews) - Reporting Quality (6 reviews) - Vulnerability Detection (6 reviews) **Cons:** - Poor Customer Support (3 reviews) - Slow Performance (3 reviews) - Slow Scanning (3 reviews) - API Issues (2 reviews) - Complex Setup (2 reviews) ### 2. [HCL AppScan](https://www.g2.com/it/products/hcl-appscan/reviews) HCL AppScan è una suite completa di soluzioni leader di mercato per il test di sicurezza delle applicazioni (SAST, DAST, IAST, SCA, API), disponibile on-premises e su cloud. Questi potenti strumenti DevSecOps individuano le vulnerabilità delle applicazioni, consentendo una rapida correzione in ogni fase del ciclo di vita dello sviluppo software. Scansione Veloce e Accurata per DevOps Sicuro Gli sviluppatori e i team DevOps possono scansionare rapidamente e accuratamente codice, applicazioni e API per vulnerabilità di sicurezza mentre le applicazioni sono in fase di sviluppo. Questo consente alle aziende di risolvere i problemi nelle prime fasi del ciclo di vita dello sviluppo software, quando è meno costoso per l'azienda. Concentrati sulla Correzione Il monitoraggio continuo con IAST, insieme alla correlazione automatica dei problemi con i risultati delle scansioni DAST e SAST, consente ai team DevOps di raggruppare e dare priorità ai risultati per una correzione più rapida e semplificata. Gestione Aziendale per i Team di Sicurezza Dashboard centralizzate e facili da usare forniscono visibilità e supervisione di tutte le scansioni di sicurezza e delle correzioni, e consentono agli utenti di impostare parametri di scansione e politiche di conformità. **Average Rating:** 4.1/5.0 **Total Reviews:** 74 **User Satisfaction Scores:** - **Facilità d'uso:** 8.6/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.5/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 8.8/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.6/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [HCL Technologies](https://www.g2.com/it/sellers/hcl-technologies) - **Anno di Fondazione:** 1999 - **Sede centrale:** Noida, Uttar Pradesh - **Twitter:** @hcltech (425,608 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/1756/ (251,431 dipendenti su LinkedIn®) - **Proprietà:** NSE - National Stock Exchange of India **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi, Sicurezza informatica e di rete - **Company Size:** 54% Enterprise, 28% Piccola impresa ### 3. [Contrast Security](https://www.g2.com/it/products/contrast-security-contrast-security/reviews) Contrast Security è il leader globale nella Rilevazione e Risposta alle Applicazioni (ADR), consentendo alle organizzazioni di vedere e fermare gli attacchi su applicazioni e API in tempo reale. Contrast integra sensori di minaccia brevettati direttamente nel software, offrendo una visibilità e una protezione senza pari. Con una difesa continua e in tempo reale, Contrast scopre rischi nascosti a livello di applicazione che le soluzioni tradizionali non rilevano. La potente tecnologia di Sicurezza Runtime di Contrast fornisce a sviluppatori, team AppSec e SecOps una piattaforma che protegge e difende proattivamente applicazioni e API contro le minacce in evoluzione. **Average Rating:** 4.5/5.0 **Total Reviews:** 49 **User Satisfaction Scores:** - **Facilità d'uso:** 8.6/10 (Category avg: 8.2/10) - **Qualità del supporto:** 9.3/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.0/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.9/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Contrast Security](https://www.g2.com/it/sellers/contrast-security) - **Sito web dell'azienda:** https://contrastsecurity.com - **Anno di Fondazione:** 2014 - **Sede centrale:** Pleasanton, CA - **Twitter:** @contrastsec (5,482 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/contrast-security/ (224 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Assicurazioni, Tecnologia dell'informazione e servizi - **Company Size:** 67% Enterprise, 20% Mid-Market #### Pros & Cons **Pros:** - Accuracy of Findings (2 reviews) - Accuracy of Results (2 reviews) - Vulnerability Detection (2 reviews) - Automated Scanning (1 reviews) - Automation (1 reviews) **Cons:** - Complex Setup (1 reviews) - Difficult Setup (1 reviews) - Performance Issues (1 reviews) - Problematic Updates (1 reviews) - Setup Complexity (1 reviews) ### 4. [OpenText Core Application Security](https://www.g2.com/it/products/opentext-core-application-security/reviews) Fortify on Demand (FoD) è una soluzione completa di Application Security as a Service. Offre un modo semplice per iniziare con la flessibilità di scalare. Oltre ai test statici e dinamici, Fortify on Demand copre in profondità il test di sicurezza delle app mobili, l'analisi open-source e la gestione della sicurezza delle applicazioni dei fornitori. I falsi positivi vengono rimossi per ogni test e i risultati dei test possono essere esaminati manualmente da esperti di sicurezza delle applicazioni. **Average Rating:** 4.1/5.0 **Total Reviews:** 34 **User Satisfaction Scores:** - **Facilità d'uso:** 8.2/10 (Category avg: 8.2/10) - **Qualità del supporto:** 7.9/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.0/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.9/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [OpenText](https://www.g2.com/it/sellers/opentext) - **Anno di Fondazione:** 1991 - **Sede centrale:** Waterloo, ON - **Twitter:** @OpenText (21,588 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2709/ (23,339 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ:OTEX **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi - **Company Size:** 41% Enterprise, 32% Piccola impresa ### 5. [Checkmarx](https://www.g2.com/it/products/checkmarx/reviews) Checkmarx è il leader nella sicurezza delle applicazioni per l'era dell'IA, offrendo una protezione di livello aziendale che riduce i costi di ingegneria e accelera la velocità di sviluppo. Mentre l'IA accelera la creazione di software oltre la velocità e la scala umana, Checkmarx garantisce che la sicurezza tenga il passo, integrando una protezione intelligente e autonoma direttamente nel modo in cui le applicazioni sono costruite. La piattaforma Checkmarx One scansiona trilioni di righe di codice ogni anno in ogni settore, riducendo la densità delle vulnerabilità di oltre la metà basandosi sui dati aggregati dei clienti. La sua architettura unificata copre codice, dipendenze open-source, asset di IA e ambienti di runtime, fornendo piena visibilità e governance lungo l'intera catena di fornitura del software e dell'IA. Agenti di sicurezza autonomi rilevano e contrastano le minacce guidate dall'IA lungo l'SDLC, offrendo una protezione preventiva per il codice legacy, moderno e generato dall'IA su scala aziendale. Le capacità chiave includono AI SAST, DAST per l'IA, Sicurezza della Catena di Fornitura dell'IA, Analisi della Composizione del Software (SCA) e Gestione della Postura della Sicurezza delle Applicazioni (ASPM). La famiglia Checkmarx Assist - Developer Assist, Triage Assist e Remediation Assist - integra l'intelligenza di sicurezza lungo il ciclo di vita dello sviluppo, dà priorità ai rischi reali e genera correzioni pronte per la revisione prima che le vulnerabilità raggiungano la produzione. Checkmarx sposta la sicurezza delle applicazioni dalla revisione reattiva a una governance continua e intelligente, aiutando le aziende a colmare il divario di rischio senza rallentare l'innovazione, sia che si tratti di proteggere sistemi legacy, ambienti cloud-native o applicazioni potenziate dall'IA. **Average Rating:** 4.2/5.0 **Total Reviews:** 32 **User Satisfaction Scores:** - **Facilità d'uso:** 8.2/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.3/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 8.3/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 7.9/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Checkmarx](https://www.g2.com/it/sellers/checkmarx) - **Anno di Fondazione:** 2006 - **Sede centrale:** Paramus, NJ - **Twitter:** @Checkmarx (7,263 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/checkmarx (997 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi, Software per computer - **Company Size:** 58% Enterprise, 25% Mid-Market #### Pros & Cons **Pros:** - Implementation Ease (2 reviews) - User Interface (2 reviews) - Accuracy of Results (1 reviews) - Automation Testing (1 reviews) - Customer Support (1 reviews) **Cons:** - False Positives (1 reviews) - Lacking Features (1 reviews) - Missing Features (1 reviews) - Poor Navigation (1 reviews) ### 6. [Semgrep](https://www.g2.com/it/products/semgrep/reviews) Semgrep è una piattaforma moderna di analisi statica (SAST), analisi della composizione del software (SCA) e rilevamento di segreti progettata sia per gli sviluppatori che per i team di sicurezza. Combina un'analisi veloce e deterministica con un'IA consapevole del contesto che gestisce i risultati come un ingegnere della sicurezza senior. L'Assistente AI aiuta a ridurre i falsi positivi, a dare priorità ai risultati significativi e offre chiare indicazioni per la risoluzione. La sua funzione "Memories" apprende dalle decisioni passate per ridurre ulteriormente il rumore del triage nel tempo. Semgrep supporta anche un'analisi approfondita delle dipendenze transitive, non solo di quelle dirette, aiutando i team a far emergere e affrontare i rischi nascosti nella loro catena di fornitura. Si integra bene nei flussi di lavoro di sviluppo moderni ed è facile da personalizzare in diversi ambienti. **Average Rating:** 4.6/5.0 **Total Reviews:** 55 **User Satisfaction Scores:** - **Facilità d'uso:** 9.1/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.8/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.6/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 9.1/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Semgrep](https://www.g2.com/it/sellers/semgrep) - **Sito web dell'azienda:** https://semgrep.dev - **Anno di Fondazione:** 2017 - **Sede centrale:** San Francisco, US - **Twitter:** @semgrep (4,239 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/returntocorp (238 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi, Software per computer - **Company Size:** 45% Enterprise, 42% Mid-Market #### Pros & Cons **Pros:** - Ease of Use (16 reviews) - Features (14 reviews) - Vulnerability Detection (13 reviews) - Scanning Efficiency (12 reviews) - Security (12 reviews) **Cons:** - Not User-Friendly (7 reviews) - Limited Features (6 reviews) - Difficult Learning (5 reviews) - Lack of Guidance (5 reviews) - Learning Curve (5 reviews) ### 7. [Veracode Application Security Platform](https://www.g2.com/it/products/veracode-application-security-platform/reviews) Veracode aiuta le aziende che innovano attraverso il software a consegnare codice sicuro in tempo. A differenza delle soluzioni on-premise che sono difficili da scalare e focalizzate sul trovare piuttosto che sul risolvere, Veracode comprende una combinazione unica di tecnologia SaaS e competenza on-demand che abilita DevSecOps attraverso l'integrazione con la tua pipeline, permette agli sviluppatori di correggere i difetti di sicurezza e scala il tuo programma attraverso le migliori pratiche per raggiungere i risultati desiderati. Veracode copre tutte le tue esigenze AppSec in un'unica soluzione attraverso una combinazione di cinque tipi di analisi disponibili per 24 linguaggi di programmazione, 77 framework e tipi di applicazioni vari come microservizi, mainframe e app mobili. **Average Rating:** 3.8/5.0 **Total Reviews:** 24 **User Satisfaction Scores:** - **Facilità d'uso:** 7.3/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.0/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 7.9/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 7.4/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [VERACODE](https://www.g2.com/it/sellers/veracode) - **Anno di Fondazione:** 2006 - **Sede centrale:** Burlington, MA - **Twitter:** @Veracode (21,994 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/27845/ (515 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi - **Company Size:** 72% Enterprise, 28% Mid-Market #### Pros & Cons **Pros:** - Security (2 reviews) - Vulnerability Detection (2 reviews) - Accuracy of Results (1 reviews) - Automated Scanning (1 reviews) - Code Quality (1 reviews) **Cons:** - Expensive (1 reviews) - Licensing Issues (1 reviews) - Pricing Issues (1 reviews) ### 8. [Akto API Security Platform](https://www.g2.com/it/products/akto-api-security-platform/reviews) Akto è una piattaforma affidabile per la sicurezza delle applicazioni e i team di sicurezza dei prodotti per costruire un programma di sicurezza API di livello aziendale lungo la loro pipeline DevSecOps. La nostra suite leader del settore di — scoperta API, gestione della postura di sicurezza API, esposizione di dati sensibili e soluzioni di test di sicurezza API consente alle organizzazioni di ottenere visibilità nella loro postura di sicurezza API. Oltre 1.000 team di sicurezza delle applicazioni a livello globale si affidano ad Akto per le loro esigenze di sicurezza API. Casi d'uso di Akto: 1. Scoperta API 2. Test di sicurezza API in CI/CD 3. Gestione della postura di sicurezza API 4. Test di autenticazione e autorizzazione 5. Esposizione di dati sensibili 6. Shift left in DevSecOps **Average Rating:** 4.5/5.0 **Total Reviews:** 51 **User Satisfaction Scores:** - **Facilità d'uso:** 8.6/10 (Category avg: 8.2/10) - **Qualità del supporto:** 9.1/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.1/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.4/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Akto.io](https://www.g2.com/it/sellers/akto-io) - **Sito web dell'azienda:** https://www.akto.io - **Anno di Fondazione:** 2022 - **Sede centrale:** San Francisco, California - **Twitter:** @Aktodotio (1,347 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/akto-io/ (29 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Servizi finanziari, Software per computer - **Company Size:** 46% Mid-Market, 35% Piccola impresa #### Pros & Cons **Pros:** - Ease of Use (22 reviews) - API Testing (20 reviews) - Automation Testing (19 reviews) - API Management (17 reviews) - Security (17 reviews) **Cons:** - Complex Setup (9 reviews) - Poor Documentation (8 reviews) - API Issues (7 reviews) - Complexity (7 reviews) - Setup Complexity (7 reviews) ### 9. [NowSecure](https://www.g2.com/it/products/nowsecure/reviews) NowSecure Inc., con sede a Oak Park, Illinois, è stata fondata nel 2009 con la missione di promuovere la sicurezza mobile a livello mondiale. Aiutiamo a proteggere dispositivi mobili, imprese e app mobili. **Average Rating:** 4.6/5.0 **Total Reviews:** 27 **User Satisfaction Scores:** - **Facilità d'uso:** 8.2/10 (Category avg: 8.2/10) - **Qualità del supporto:** 9.7/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.3/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 9.0/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [NowSecure](https://www.g2.com/it/sellers/nowsecure) - **Anno di Fondazione:** 2009 - **Sede centrale:** Chicago, Illinois - **Twitter:** @nowsecuremobile (6,388 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/nowsecure (104 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 41% Mid-Market, 37% Enterprise ### 10. [GuardRails](https://www.g2.com/it/products/guardrails-guardrails/reviews) GuardRails è una piattaforma di sicurezza end-to-end che rende l'AppSec più semplice sia per i team di sicurezza che per quelli di sviluppo. Scansioniamo, rileviamo e forniamo indicazioni in tempo reale per correggere le vulnerabilità precocemente. Fidato da centinaia di team in tutto il mondo per costruire app più sicure, GuardRails si integra perfettamente nel flusso di lavoro degli sviluppatori, scansiona silenziosamente mentre codificano e mostra come risolvere i problemi di sicurezza sul posto tramite la formazione Just-in-Time. GuardRails si impegna a mantenere basso il rumore e a segnalare solo le vulnerabilità ad alto impatto che sono rilevanti per la tua organizzazione. GuardRails aiuta le organizzazioni a spostare la sicurezza ovunque e a costruire una solida pipeline DevSecOps, in modo che possano andare più velocemente sul mercato senza rischiare la sicurezza. **Average Rating:** 4.3/5.0 **Total Reviews:** 29 **User Satisfaction Scores:** - **Facilità d'uso:** 8.3/10 (Category avg: 8.2/10) - **Qualità del supporto:** 8.5/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.4/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.7/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [GuardRails](https://www.g2.com/it/sellers/guardrails) - **Anno di Fondazione:** 2017 - **Sede centrale:** Singapore, Singapore - **Twitter:** @guardrailsio (1,555 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/13599521 (13 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Top Industries:** Tecnologia dell'informazione e servizi, Servizi finanziari - **Company Size:** 52% Piccola impresa, 48% Mid-Market #### Pros & Cons **Pros:** - Security (13 reviews) - Vulnerability Detection (11 reviews) - Ease of Use (9 reviews) - Error Reduction (9 reviews) - Threat Detection (9 reviews) **Cons:** - Missing Features (4 reviews) - Time Management (3 reviews) - Bug Issues (2 reviews) - Dashboard Issues (2 reviews) - False Positives (2 reviews) ### 11. [PT Application Inspector](https://www.g2.com/it/products/pt-application-inspector/reviews) PT Application Inspector™ (PT AI™) è uno strumento completo di analisi del codice sorgente che offre protezione per applicazioni web di qualsiasi dimensione. Il suo approccio olistico combina i vantaggi dell'analisi statica, dinamica e interattiva per mantenere la sicurezza delle applicazioni in ogni fase dello sviluppo, dalla prima riga di codice fino al go-live. **Average Rating:** 5.0/5.0 **Total Reviews:** 2 **User Satisfaction Scores:** - **Facilità d'uso:** 10.0/10 (Category avg: 8.2/10) - **Qualità del supporto:** 10.0/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 10.0/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 10.0/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Positive Technologies](https://www.g2.com/it/sellers/positive-technologies) - **Sede centrale:** N/A - **Twitter:** @PTsecurity_UK (6 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/positivetechnologies/ (734 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 67% Enterprise, 33% Piccola impresa ### 12. [Seeker](https://www.g2.com/it/products/seeker/reviews) Test di sicurezza accurati e automatizzati per le tue applicazioni web. La prima soluzione IAST del settore con verifica attiva e tracciamento dei dati sensibili per applicazioni basate sul web. **Average Rating:** 4.8/5.0 **Total Reviews:** 2 **User Satisfaction Scores:** - **Facilità d'uso:** 8.3/10 (Category avg: 8.2/10) - **Qualità del supporto:** 9.2/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 8.3/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.3/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Synopsys](https://www.g2.com/it/sellers/synopsys-53e76f66-bf39-4c28-b0f2-97178ec8ddfd) - **Anno di Fondazione:** 1986 - **Sede centrale:** Mountain View, CA - **Twitter:** @synopsys (24,249 follower su Twitter) - **Pagina LinkedIn®:** https://www.linkedin.com/company/2457/ (28,121 dipendenti su LinkedIn®) - **Proprietà:** NASDAQ:SNPS **Reviewer Demographics:** - **Company Size:** 50% Mid-Market, 50% Piccola impresa ### 13. [ZeroThreat](https://www.g2.com/it/products/zerothreat/reviews) ZeroThreat è una piattaforma di test di penetrazione per applicazioni web e API alimentata da AI, progettata per identificare vulnerabilità reali e sfruttabili, non solo risultati superficiali. Costruita per team di ingegneria moderni, combina il pentesting AI agentico con un motore di scansione ad alte prestazioni per offrire test di sicurezza fino a 10 volte più veloci e profondamente convalidati. A differenza degli strumenti DAST tradizionali che si basano su firme statiche e generano rumore eccessivo, ZeroThreat esegue flussi di lavoro adattivi in stile attaccante che si evolvono in base al comportamento dell'applicazione. La sua intelligenza sulle vulnerabilità guidata da interpreti assimila continuamente minacce emergenti e CVE recentemente divulgati, consentendo aggiornamenti di rilevamento quasi in tempo reale e una rapida mappatura da CVE a exploit. La piattaforma supporta oltre 100.000 controlli di vulnerabilità, inclusa l'esecuzione nativa di template Nuclei, ed estende oltre i problemi noti con il rilevamento di zero-day attraverso l'analisi dei modelli comportamentali. Valida ogni risultato attraverso l'esecuzione di exploit dal vivo, garantendo che vengano riportate solo vulnerabilità reali e impattanti, con chiara prova del rischio e dei dati esposti. **Average Rating:** 4.8/5.0 **Total Reviews:** 11 **User Satisfaction Scores:** - **Facilità d'uso:** 8.8/10 (Category avg: 8.2/10) - **Qualità del supporto:** 9.4/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 9.4/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.8/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [ZeroThreat](https://www.g2.com/it/sellers/zerothreat) - **Sede centrale:** Delaware, US - **Pagina LinkedIn®:** https://www.linkedin.com/company/zerothreat (6 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 45% Enterprise, 27% Mid-Market #### Pros & Cons **Pros:** - Ease of Use (9 reviews) - Vulnerability Detection (8 reviews) - Accuracy of Results (7 reviews) - Setup Ease (7 reviews) - Easy Setup (6 reviews) **Cons:** - Inefficient Filtering (3 reviews) - Integration Issues (3 reviews) - Limited Integration (3 reviews) - Slow Performance (3 reviews) - UX Improvement (3 reviews) ### 14. [Staris](https://www.g2.com/it/products/staris/reviews) Staris is an AI-powered application security validation platform that continuously discovers, proves, and remediates exploitable vulnerabilities in running applications — in hours, not weeks. Traditional security scanners generate thousands of potential vulnerabilities, forcing teams to rely on expensive, slow manual pentesting to determine which ones are actually exploitable. Staris replaces that bottleneck by combining SAST, DAST, and context-rich whitebox testing to validate real attack paths in your running applications, delivering zero false positives with proof of exploitability for every finding. Staris is purpose-built for application security leaders, DevSecOps teams, and engineering organizations that need to move fast without compromising security. The platform ingests your documentation, policies, and source code to understand your unique application context, then continuously tests for vulnerabilities that matter — not hypothetical risks. Key capabilities: Proves exploitable vulnerabilities with evidence, not just flags them Delivers results in ~4 hours vs. the ~40 hours a typical expert requires (40:1 efficiency) Closed-loop AI-driven remediation that fixes issues and verifies the fix Integrates into CI/CD pipelines for continuous security validation Zero false positives — every finding is proven exploitable Staris is ideal for organizations that are tired of triaging thousands of scanner alerts, waiting weeks for pentest results, or shipping code without knowing whether their applications are actually secure. **Average Rating:** 5.0/5.0 **Total Reviews:** 1 **User Satisfaction Scores:** - **Facilità d'uso:** 8.3/10 (Category avg: 8.2/10) - **Qualità del supporto:** 10.0/10 (Category avg: 8.9/10) - **the product è stato un buon partner negli affari?:** 10.0/10 (Category avg: 9.2/10) - **Facilità di amministrazione:** 8.3/10 (Category avg: 8.5/10) **Seller Details:** - **Venditore:** [Staris AI](https://www.g2.com/it/sellers/staris-ai) - **Sede centrale:** N/A - **Pagina LinkedIn®:** https://www.linkedin.com/company/staris-security/ (2 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 100% Piccola impresa ### 15. [Data Theorem](https://www.g2.com/it/products/data-theorem-data-theorem/reviews) Le soluzioni di RamQuest includono la nostra chiusura completamente integrata, contabilità di deposito a garanzia, imaging, gestione delle transazioni, firma elettronica e soluzioni di mercato digitale e sono disponibili in sede o in un ambiente ospitato. **Average Rating:** 4.0/5.0 **Total Reviews:** 1 **Seller Details:** - **Venditore:** [Data Theorem](https://www.g2.com/it/sellers/data-theorem) - **Anno di Fondazione:** 2013 - **Sede centrale:** Palo Alto, California, United States - **Pagina LinkedIn®:** https://www.linkedin.com/company/datatheorem/ (94 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 100% Enterprise ### 16. [esChecker MAST (SAST, DAST & IAST)](https://www.g2.com/it/products/eschecker-mast-sast-dast-iast/reviews) esChecker combina molti anni di esperienza nei test di penetrazione con un motore dinamico unico che simula tecniche di attacco, come il reverse-engineering o la manomissione del codice. Non è necessario il codice sorgente, solo il binario dell'app (Android apk o iOS ipa). esChecker fornisce un feedback immediato sul modo in cui la tua app reagisce a molte tecniche di hacking. Ora puoi risparmiare il tuo budget per i test di penetrazione per analisi approfondite delle vulnerabilità. **Average Rating:** 4.3/5.0 **Total Reviews:** 2 **User Satisfaction Scores:** - **Facilità d'uso:** 10.0/10 (Category avg: 8.2/10) - **Qualità del supporto:** 10.0/10 (Category avg: 8.9/10) **Seller Details:** - **Venditore:** [eShard](https://www.g2.com/it/sellers/eshard) - **Anno di Fondazione:** 2015 - **Sede centrale:** Pessac, FR - **Pagina LinkedIn®:** https://www.linkedin.com/company/eshard (47 dipendenti su LinkedIn®) **Reviewer Demographics:** - **Company Size:** 100% Piccola impresa ### 17. [Hexway ASOC](https://www.g2.com/it/products/hexway-asoc/reviews) Piattaforma universale DevSecOps per semplificare la gestione delle vulnerabilità. Valuta, analizza e assegna le vulnerabilità, garantendo un ambiente sicuro e controllato. **Seller Details:** - **Venditore:** [Hexway](https://www.g2.com/it/sellers/hexway) - **Sede centrale:** N/A - **Pagina LinkedIn®:** https://www.linkedin.com/company/hexway (2 dipendenti su LinkedIn®) ### 18. [Quokka Q-mast](https://www.g2.com/it/products/quokka-q-mast/reviews) Progettato per lo sviluppo di app, Q-mast integra la sicurezza direttamente nel tuo flusso di lavoro per identificare i rischi di sicurezza, privacy e conformità prima che l'app mobile venga rilasciata. Con un design su misura per i flussi di lavoro DevSecOps, Q-mast supporta test di sicurezza continui e automatizzati che si allineano con strumenti come Jenkins, GitLab e GitHub. Capacità di Q-mast: • Scansione automatizzata in pochi minuti, senza bisogno di codice sorgente • Analisi del binario dell'app compilata, indipendentemente dalle offuscazioni in-app o run-time • Generazione e analisi precisa di SBOM per la segnalazione delle vulnerabilità alla versione specifica della libreria, comprese le librerie incorporate • Analisi completa dell'app statica (SAST), dinamica (DAST), interattiva (IAST) e di esecuzione forzata • Profilazione del comportamento malevolo, inclusa la collusione delle app • Verifiche rispetto agli standard di privacy e sicurezza: NIAP, NIST, MASVS **Seller Details:** - **Venditore:** [Quokka (formerly Kryptowire)](https://www.g2.com/it/sellers/quokka-formerly-kryptowire) - **Anno di Fondazione:** 2011 - **Sede centrale:** San Jose, US - **Pagina LinkedIn®:** https://www.linkedin.com/company/quokka-io/ (53 dipendenti su LinkedIn®) ### 19. [ZeroDay](https://www.g2.com/it/products/zeroday/reviews) Uno strumento avanzato di sicurezza delle applicazioni interattivo che identifica le vulnerabilità sia nel codice sviluppato internamente che nelle dipendenze open-source. Si integra perfettamente nei processi CI/CD e può essere applicato sia nella fase di sviluppo delle applicazioni che nella fase di distribuzione delle applicazioni. **Seller Details:** - **Venditore:** [ZeroDay](https://www.g2.com/it/sellers/zeroday) - **Anno di Fondazione:** 2013 - **Sede centrale:** London, GB - **Pagina LinkedIn®:** https://www.linkedin.com/company/zeroday-appsec (4 dipendenti su LinkedIn®) ## Parent Category [Software DevSecOps](https://www.g2.com/it/categories/devsecops) ## Related Categories - [Software di Test di Sicurezza delle Applicazioni Statiche (SAST)](https://www.g2.com/it/categories/static-application-security-testing-sast) - [Software di Test Dinamico di Sicurezza delle Applicazioni (DAST)](https://www.g2.com/it/categories/dynamic-application-security-testing-dast) - [Strumenti di Analisi della Composizione del Software](https://www.g2.com/it/categories/software-composition-analysis)