Migliori Software di Test di Sicurezza delle Applicazioni Statiche (SAST) per le imprese

Ricercato e scritto da Lauren Worth

I prodotti classificati nella categoria generale Test di Sicurezza Statico delle Applicazioni (SAST) sono simili sotto molti aspetti e aiutano le aziende di tutte le dimensioni a risolvere i loro problemi aziendali. Tuttavia, le caratteristiche, i prezzi, l'installazione e la configurazione per le grandi imprese differiscono da quelle di altre dimensioni aziendali, motivo per cui abbiniamo gli acquirenti al giusto Enterprise Business Test di Sicurezza Statico delle Applicazioni (SAST) per soddisfare le loro esigenze. Confronta le valutazioni dei prodotti basate sulle recensioni degli utenti aziendali o connettiti con uno dei consulenti di acquisto di G2 per trovare le soluzioni giuste nella categoria Enterprise Business Test di Sicurezza Statico delle Applicazioni (SAST).

Oltre a qualificarsi per l'inclusione nella categoria Software di Test di Sicurezza delle Applicazioni Statiche (SAST), per qualificarsi per l'inclusione nella categoria Enterprise Business Software di Test di Sicurezza delle Applicazioni Statiche (SAST), un prodotto deve avere almeno 10 recensioni lasciate da un revisore di un'azienda di grandi dimensioni.

How Many Software di Test di Sicurezza delle Applicazioni Statiche (SAST) Products Does G2 Track?

Total Products under this Category: 111

Category Stats (Jun 2026)

  • Average Rating: 4.54/5 (↑0.01 vs May 2026) The average rating of products in this category, based on all submitted ratings
  • New Reviews This Quarter: 35
  • Buyer Segments: Piccola Impresa 42% │ Mercato Medio 39% │ Impresa 19% Represents the distribution of reviewers across all products in this category.
  • Top Trending Product: Veracode Application Security Platform (+0.74%) - Among all products in this category, Veracode Application Security Platform recorded the largest rating increase compared to last month

Last updated: June 09, 2026

How Does G2 Rank Software di Test di Sicurezza delle Applicazioni Statiche (SAST) Products?

Perché puoi fidarti delle classifiche software di G2:

  • 30 Analisti ed Esperti di Dati
  • 5,200+ Recensioni autentiche
  • 111+ Prodotti
  • Classifiche Imparziali

Le classifiche software di G2 si basano su recensioni verificate degli utenti, moderazione rigorosa e una metodologia di ricerca coerente mantenuta da un team di analisti ed esperti di dati. Ogni prodotto è misurato utilizzando gli stessi criteri trasparenti, senza posizionamenti a pagamento o influenze dei venditori. Sebbene le recensioni riflettano esperienze reali degli utenti, che possono essere soggettive, offrono preziose informazioni su come il software si comporta nelle mani dei professionisti. Insieme, questi input alimentano il G2 Score, un modo standardizzato per confrontare gli strumenti all'interno di ogni categoria.

GitHub

(2,363)4.7 su 5
Descrizione del prodotto

GitHub è il luogo dove il mondo costruisce software. Milioni di individui, organizzazioni e aziende in tutto il mondo usano GitHub per scoprire, condividere e contribuire al software. Gli sviluppatori

Utenti: Software Engineer, Senior Software Engineer · Settori: Software per computer, Tecnologia dell'informazione e servizi · Segmento di mercato: 47% Piccola impresa, 31% Mid-Market
ProFeatures, Ease of Use, Team Collaboration, Collaboration, Version Control
ControComplexity, Learning Curve, Difficulty for Beginners, Learning Difficulty, Steep Learning Curve
Valutazioni delle caratteristiche e dell'usabilità di GitHub che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2008
Sede centrale
San Francisco, CA
Sito web dell'azienda
https://github.com
Twitter
@github
Pagina LinkedIn®
https://www.linkedin.com/company/1418841/

GitLab

(894)4.5 su 5
Descrizione del prodotto

GitLab è la piattaforma DevSecOps più completa alimentata dall'IA che consente l'innovazione del software potenziando i team di sviluppo, sicurezza e operazioni per costruire software migliori, più ve

Utenti: Software Engineer, Senior Software Engineer · Settori: Software per computer, Tecnologia dell'informazione e servizi · Segmento di mercato: 37% Mid-Market, 36% Piccola impresa
ProEase of Use, Features, CI, Integrations, CD Integration
ControComplexity, Difficult Learning, Confusing Interface, Complex User Interface, Learning Curve
Valutazioni delle caratteristiche e dell'usabilità di GitLab che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2014
Sede centrale
San Francisco, California
Sito web dell'azienda
https://about.gitlab.com/
Twitter
@gitlab
Pagina LinkedIn®
https://www.linkedin.com/company/5101804/
Pubblicità G2
Sponsorizzato
Pubblicità G2
Ottieni 2 volte la conversione rispetto a Google Ads con la Pubblicità G2!
La Pubblicità G2 posiziona il tuo prodotto in posizioni premium su pagine ad alto traffico e su pagine di concorrenti mirati per raggiungere gli acquirenti nei momenti chiave di confronto.

Semgrep

(55)4.6 su 5
Descrizione del prodotto

Semgrep è una piattaforma moderna di analisi statica (SAST), analisi della composizione del software (SCA) e rilevamento di segreti progettata sia per gli sviluppatori che per i team di sicurezza. Com

Settori: Tecnologia dell'informazione e servizi, Software per computer · Segmento di mercato: 45% Enterprise, 42% Mid-Market
ProEase of Use, Features, Vulnerability Detection, Scanning Efficiency, Security
ControNot User-Friendly, Limited Features, Difficult Learning, Lack of Guidance, Learning Curve
Valutazioni delle caratteristiche e dell'usabilità di Semgrep che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2017
Sede centrale
San Francisco, US
Sito web dell'azienda
https://semgrep.dev
Twitter
@semgrep
Pagina LinkedIn®
https://www.linkedin.com/company/returntocorp

SonarQube

(141)4.4 su 5
Descrizione del prodotto

Sonar, lo standard del settore per la verifica del codice e la revisione automatizzata del codice, aiuta a ridurre le interruzioni, migliorare la sicurezza e ridurre i rischi associati alla codifica A

Utenti: DevOps Engineer, Software Engineer · Settori: Tecnologia dell'informazione e servizi, Software per computer · Segmento di mercato: 42% Enterprise, 39% Mid-Market
ProCode Quality, Features, Issue Identification, Ease of Use, Easy Integrations
ControSoftware Bugs, Complex Configuration, False Positives, Complexity, Complex Setup
Valutazioni delle caratteristiche e dell'usabilità di SonarQube che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2008
Sede centrale
Geneva, Switzerland
Sito web dell'azienda
https://www.sonarsource.com
Twitter
@SonarSource
Pagina LinkedIn®
https://www.linkedin.com/company/sonarsource/

Coverity

(55)4.2 su 5
Descrizione del prodotto

Coverity® è una soluzione di analisi statica (SAST) veloce, accurata e altamente scalabile che aiuta i team di sviluppo e sicurezza a risolvere i difetti di sicurezza e qualità nelle prime fasi del ci

Utenti: Software Engineer · Settori: Software per computer, Tecnologia dell'informazione e servizi · Segmento di mercato: 65% Enterprise, 27% Mid-Market
Valutazioni delle caratteristiche e dell'usabilità di Coverity che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
1986
Sede centrale
Mountain View, CA
Sito web dell'azienda
https://www.synopsys.com/
Twitter
@synopsys
Pagina LinkedIn®
https://www.linkedin.com/company/2457/
Proprietà
NASDAQ:SNPS

Checkmarx

(40)4.2 su 5
Descrizione del prodotto

Checkmarx è un tipo di soluzione di sicurezza applicativa progettata per aiutare le organizzazioni a proteggere i loro processi di sviluppo software migliorando al contempo l'efficienza e riducendo i

Settori: Tecnologia dell'informazione e servizi, Software per computer · Segmento di mercato: 55% Enterprise, 23% Mid-Market
ProImplementation Ease, User Interface, Accuracy of Results, Automation Testing, Customer Support
ControFalse Positives, Lacking Features, Missing Features, Poor Navigation
Valutazioni delle caratteristiche e dell'usabilità di Checkmarx che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2006
Sede centrale
Paramus, NJ
Sito web dell'azienda
https://www.checkmarx.com
Twitter
@Checkmarx
Pagina LinkedIn®
https://www.linkedin.com/company/checkmarx

HCL AppScan

(76)4.1 su 5
Descrizione del prodotto

HCL AppScan è una suite completa di soluzioni leader di mercato per il test di sicurezza delle applicazioni (SAST, DAST, IAST, SCA, API), disponibile on-premises e su cloud. Questi potenti strumenti D

Settori: Tecnologia dell'informazione e servizi, Sicurezza informatica e di rete · Segmento di mercato: 54% Enterprise, 28% Piccola impresa
Valutazioni delle caratteristiche e dell'usabilità di HCL AppScan che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
1999
Sede centrale
Noida, Uttar Pradesh
Sito web dell'azienda
https://hcl-software.com/
Twitter
@hcltech
Pagina LinkedIn®
https://www.linkedin.com/company/1756/
Proprietà
NSE - National Stock Exchange of India

Snyk

(132)4.5 su 5
Descrizione del prodotto

Snyk (pronunciato "sneak") è una piattaforma di sicurezza per sviluppatori che protegge il codice personalizzato, le dipendenze open source, i container e l'infrastruttura cloud, tutto da un'unica pia

Utenti: Software Engineer · Settori: Software per computer, Tecnologia dell'informazione e servizi · Segmento di mercato: 45% Mid-Market, 35% Piccola impresa
ProEasy Integrations, Vulnerability Detection, Ease of Use, User Interface, Vulnerability Identification
ControExpensive, False Positives, Poor Interface Design, Pricing Issues, Scanning Issues
Valutazioni delle caratteristiche e dell'usabilità di Snyk che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Sede centrale
Boston, Massachusetts
Sito web dell'azienda
https://snyk.io
Twitter
@snyksec
Pagina LinkedIn®
https://www.linkedin.com/company/10043614/

Invicti (formerly Netsparker)

(69)4.6 su 5
Descrizione del prodotto

Invicti (precedentemente noto come Netsparker) è una piattaforma di test di sicurezza per applicazioni aziendali e API che aiuta le organizzazioni a proteggere migliaia di applicazioni web e API su la

Settori: Software per computer, Tecnologia dell'informazione e servizi · Segmento di mercato: 46% Enterprise, 28% Mid-Market
ProEase of Use, Scanning Technology, Features, Reporting Quality, Vulnerability Detection
ControPoor Customer Support, Slow Performance, Slow Scanning, API Issues, Complex Setup
Valutazioni delle caratteristiche e dell'usabilità di Invicti (formerly Netsparker) che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2018
Sede centrale
Austin, Texas
Sito web dell'azienda
https://www.invicti.com/
Twitter
@InvictiSecurity
Pagina LinkedIn®
https://www.linkedin.com/company/invicti-security/people/

Contrast Security

(49)4.5 su 5
Descrizione del prodotto

Contrast Security è il leader globale nella Rilevazione e Risposta alle Applicazioni (ADR), consentendo alle organizzazioni di vedere e fermare gli attacchi su applicazioni e API in tempo reale. Contr

Settori: Assicurazioni, Tecnologia dell'informazione e servizi · Segmento di mercato: 67% Enterprise, 20% Mid-Market
ProAccuracy of Findings, Accuracy of Results, Vulnerability Detection, Automated Scanning, Automation
ControComplex Setup, Difficult Setup, Performance Issues, Problematic Updates, Setup Complexity
Valutazioni delle caratteristiche e dell'usabilità di Contrast Security che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2014
Sede centrale
Pleasanton, CA
Sito web dell'azienda
https://contrastsecurity.com
Twitter
@contrastsec
Pagina LinkedIn®
https://www.linkedin.com/company/contrast-security/

JFrog

(139)4.2 su 5
Descrizione del prodotto

JFrog Ltd. (Nasdaq: FROG), i creatori della piattaforma unificata DevOps, DevSecOps, DevGovOps e MLOps, ha la missione di creare un mondo di software consegnato senza attriti dallo sviluppo alla produ

Utenti: Software Engineer, DevOps Engineer · Settori: Tecnologia dell'informazione e servizi, Software per computer · Segmento di mercato: 51% Enterprise, 30% Mid-Market
ProFeatures, Repository Management, Deployment, Integrations, Easy Integrations
ControComplexity, Expensive, Learning Curve, Difficult Learning, Learning Difficulty
Valutazioni delle caratteristiche e dell'usabilità di JFrog che prevedono la soddisfazione degli utenti
Nessuna informazione disponibile
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Nessuna informazione disponibile
Anno di Fondazione
2008
Sede centrale
Sunnyvale, CA
Sito web dell'azienda
https://jfrog.com
Twitter
@jfrog
Pagina LinkedIn®
https://www.linkedin.com/company/jfrog-ltd/
Proprietà
NASDAQ: FROG

CodeScan

(34)4.6 su 5
Descrizione del prodotto

CodeScan Shield affronta le responsabilità di qualità del codice, sicurezza e conformità con due moduli automatizzati: CodeScan e OrgScan. CodeScan fornisce un'analisi statica del codice per una visi

Settori: Tecnologia dell'informazione e servizi, Software per computer · Segmento di mercato: 44% Enterprise, 38% Mid-Market
Valutazioni delle caratteristiche e dell'usabilità di CodeScan che prevedono la soddisfazione degli utenti
Automazione dei test
Media: 8.7
Ritiene che the product sia stato un valido partner commerciale?
Media: 9.1
Qualità del supporto
Media: 9.2
Scansione Black-Box
Media: 8.2
Anno di Fondazione
2015
Sede centrale
San Francisco, US
Sito web dell'azienda
https://www.autorabit.com/
Twitter
@autorabit
Pagina LinkedIn®
https://www.linkedin.com/company/6592119/