Risorse Software di Test di Sicurezza delle Applicazioni Statiche (SAST)
Articoli, Discussioni, e Rapporti per espandere la tua conoscenza su Software di Test di Sicurezza delle Applicazioni Statiche (SAST)
Le pagine delle risorse sono progettate per offrirti una sezione trasversale delle informazioni che abbiamo su categorie specifiche. Troverai articoli dai nostri esperti, discussioni da utenti come te, e rapporti dai dati del settore.
Articoli Software di Test di Sicurezza delle Applicazioni Statiche (SAST)
Che cos'è l'analisi statica del codice? Assicurare la qualità con l'automazione
Trovare aghi in un pagliaio.
Niente definisce meglio la ricerca di errori in un ampio codice sorgente di questo. Quando si costruisce un'applicazione software, trovare ed eliminare errori può facilmente richiedere più tempo.
da Tanuja Bahirat
Tendenze 2023 nel software DevSecOps
Questo post fa parte della serie di tendenze digitali 2023 di G2. Leggi di più sulla prospettiva di G2 sulle tendenze della trasformazione digitale in un'introduzione di Emily Malis Greathouse, direttrice della ricerca di mercato, e ulteriori approfondimenti sulle tendenze identificate dagli analisti di G2.
da Adam Crivello
G2 Lancia la Categoria di Software di Test di Sicurezza delle Applicazioni Interattive (IAST)
Lo spazio del software DevSecOps continua a evolversi mentre i team di sviluppo prodotto lavorano per adottare strategie di consegna "sicure per impostazione predefinita". A febbraio 2022, G2 ha lanciato la sua categoria di Software di Test di Sicurezza delle Applicazioni Interattive (IAST) per rappresentare un approccio chiave ai test.
da Adam Crivello
Che cos'è SAST? Come aiuta a sviluppare applicazioni sicure
Le aziende moderne comprendono il valore dei dati e la loro sicurezza.
da Sagar Joshi
Che cos'è DevSecOps e in che modo è diverso da DevOps?
L'età dell'oro delle migliori pratiche del software DevOps si è stabilita su di noi come una comoda coperta di coerenza. All'interno di questa utopia di gestione del cambiamento perfetta e standard di settore ben oliati, è emersa una progressione naturale verso una sicurezza informatica a tenuta stagna chiamata DevSecOps.
da Adam Crivello
SAST vs. DAST: Test di Sicurezza delle Applicazioni Spiegato
Come risultato del fiorente mercato delle applicazioni cloud, le aziende sono sempre più — e razionalmente — preoccupate per la sicurezza delle loro applicazioni e dei dati ad esse associati.
da Aaron Walker
Discussioni Software di Test di Sicurezza delle Applicazioni Statiche (SAST)
0
Domanda su: Checkmarx
A cosa serve Checkmarx?A cosa serve Checkmarx?
Mostra di più
Mostra meno
Checkmarx è uno strumento definitivo per la scansione e l'analisi statica del codice attraverso il test delle vulnerabilità del codice, SCA e rilevamento di segreti. Hanno un motore predefinito per ottenere i problemi dal codice.
Mostra di più
Mostra meno
0
Domanda su: GitLab
GitLab è un software gratuito?GitLab è un software gratuito?
Mostra di più
Mostra meno
Sì, in quanto per gli utenti non commerciali, il pagamento non è necessario. Inoltre, il suo codice sorgente è disponibile pubblicamente.
Mostra di più
Mostra meno
Sì, gratuito per accesso limitato e repository
Mostra di più
Mostra meno
Sì, la maggior parte delle funzionalità sono
Mostra di più
Mostra meno
not for organisations
Mostra di più
Mostra meno
0
Domanda su: CodeSonar
Qual è il modo più semplice per configurare CodeSonar utilizzando Azure DevOpsSono un nuovo utente di CodeSonar. Ho Azure DevOps funzionante. Devo modificare il mio progetto per aggiungere CodeSonar. Qualche suggerimento?
Mostra di più
Mostra meno
Ciao James,
Grazie per la tua domanda. Pensa a CodeSonar come a un'architettura a tre livelli. Ci sono i livelli di build, analisi e archiviazione. Tutti i livelli possono essere combinati insieme e eseguiti in un unico ambiente (VM, container, ...) oppure possono essere suddivisi nei rispettivi ambienti.
Il deployment più popolare mette insieme calcolo e archiviazione, oppure build e calcolo insieme.
Ciascuno dei componenti può essere eseguito ovunque nell'ecosistema Azure.
Avviare il processo CI/CD può essere fatto da una riga di comando come parte del processo di build ed è disponibile anche un'API ben documentata.
Il team di supporto di GrammaTech può assistere con informazioni dettagliate se necessario.
Disclaimer: Sono impiegato presso GrammaTech.
Mostra di più
Mostra meno
Per quei clienti che utilizzano Azure on-prem, CodeSonar fornisce un ricco set di API che ne consentono l'integrazione.
Mostra di più
Mostra meno
Rapporti Software di Test di Sicurezza delle Applicazioni Statiche (SAST)
Mid-Market Grid® Report for Static Application Security Testing (SAST)
Spring 2026
Rapporto G2: Grid® Report
Grid® Report for Static Application Security Testing (SAST)
Spring 2026
Rapporto G2: Grid® Report
Enterprise Grid® Report for Static Application Security Testing (SAST)
Spring 2026
Rapporto G2: Grid® Report
Momentum Grid® Report for Static Application Security Testing (SAST)
Spring 2026
Rapporto G2: Momentum Grid® Report
Small-Business Grid® Report for Static Application Security Testing (SAST)
Spring 2026
Rapporto G2: Grid® Report
Enterprise Grid® Report for Static Application Security Testing (SAST)
Winter 2026
Rapporto G2: Grid® Report
Small-Business Grid® Report for Static Application Security Testing (SAST)
Winter 2026
Rapporto G2: Grid® Report
Mid-Market Grid® Report for Static Application Security Testing (SAST)
Winter 2026
Rapporto G2: Grid® Report
Grid® Report for Static Application Security Testing (SAST)
Winter 2026
Rapporto G2: Grid® Report
Momentum Grid® Report for Static Application Security Testing (SAST)
Winter 2026
Rapporto G2: Momentum Grid® Report






