Melhor Software de Teste de Segurança de Aplicações Estáticas (SAST) para Empresas

Pesquisado e escrito por Lauren Worth

Produtos classificados na categoria geral Teste de Segurança de Aplicações Estáticas (SAST) são semelhantes em muitos aspectos e ajudam empresas de todos os tamanhos a resolverem seus problemas de negócios. No entanto, características de negócios empresariais, preços, configuração e instalação diferem das empresas de outros tamanhos, e é por isso que conectamos compradores com o Negócio Empresarial Teste de Segurança de Aplicações Estáticas (SAST) certo para atender às suas necessidades. Compare as avaliações de produtos com base em resenhas de usuários empresariais ou conecte-se com um dos consultores de compra da G2 para encontrar as soluções certas dentro da categoria de Negócio Empresarial Teste de Segurança de Aplicações Estáticas (SAST).

Além de se qualificar para inclusão na categoria Software de Teste de Segurança de Aplicações Estáticas (SAST), para se qualificar para inclusão na categoria de Negócio Empresarial Software de Teste de Segurança de Aplicações Estáticas (SAST), um produto deve ter pelo menos 10 resenhas feitas por um revisor de um negócio empresarial.

How Many Software de Teste de Segurança de Aplicações Estáticas (SAST) Products Does G2 Track?

Total Products under this Category: 111

Category Stats (Jun 2026)

  • Average Rating: 4.54/5 (↑0.01 vs May 2026) The average rating of products in this category, based on all submitted ratings
  • New Reviews This Quarter: 35
  • Buyer Segments: Pequeno negócio 42% │ Mercado médio 39% │ Empresa 19% Represents the distribution of reviewers across all products in this category.
  • Top Trending Product: Veracode Application Security Platform (+0.74%) - Among all products in this category, Veracode Application Security Platform recorded the largest rating increase compared to last month

Last updated: June 09, 2026

How Does G2 Rank Software de Teste de Segurança de Aplicações Estáticas (SAST) Products?

Por que você pode confiar nos rankings de software do G2:

  • 30 Analistas e Especialistas em Dados
  • 5,200+ Avaliações Autênticas
  • 111+ Produtos
  • Rankings Imparciais

Os rankings de software da G2 são baseados em avaliações de usuários verificadas, moderação rigorosa e uma metodologia de pesquisa consistente mantida por uma equipe de analistas e especialistas em dados. Cada produto é medido usando os mesmos critérios transparentes, sem colocação paga ou influência de fornecedores. Embora as avaliações reflitam experiências reais dos usuários, que podem ser subjetivas, elas oferecem insights valiosos sobre como o software funciona nas mãos de profissionais. Juntos, esses dados alimentam o G2 Score, uma maneira padronizada de comparar ferramentas dentro de cada categoria.

GitHub

(2,363)4.7 de 5
Descrição do Produto

O GitHub é onde o mundo constrói software. Milhões de indivíduos, organizações e empresas ao redor do mundo usam o GitHub para descobrir, compartilhar e contribuir com software. Desenvolvedores em sta

Usuários: Engenheiro de Software, Engenheiro de Software Sênior · Indústrias: Software de Computador, Tecnologia da Informação e Serviços · Segmento de Mercado: 47% Pequena Empresa, 31% Médio Porte
PrósRecursos, Facilidade de Uso, Colaboração em Equipe, Colaboração, Controle de Versão
ContrasComplexidade, Curva de Aprendizado, Dificuldade para Iniciantes, Dificuldade de Aprendizagem, Curva de Aprendizado Íngreme
GitHub recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2008
Localização da Sede
San Francisco, CA
Website da Empresa
https://github.com
Twitter
@github
Página do LinkedIn®
https://www.linkedin.com/company/1418841/

GitLab

(894)4.5 de 5
Descrição do Produto

O GitLab é a plataforma DevSecOps mais abrangente com tecnologia de IA que possibilita a inovação em software ao capacitar as equipes de desenvolvimento, segurança e operações a construir software mel

Usuários: Engenheiro de Software, Engenheiro de Software Sênior · Indústrias: Software de Computador, Tecnologia da Informação e Serviços · Segmento de Mercado: 37% Médio Porte, 36% Pequena Empresa
PrósFacilidade de Uso, Recursos, CI, Integrações, Integração de CD
ContrasComplexidade, Aprendizado Difícil, Interface Confusa, Interface de Usuário Complexa, Curva de Aprendizado
GitLab recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2014
Localização da Sede
San Francisco, California
Website da Empresa
https://about.gitlab.com/
Twitter
@gitlab
Página do LinkedIn®
https://www.linkedin.com/company/5101804/
Publicidade G2
Patrocinado
Publicidade G2
Obtenha 2x mais conversão do que com Google Ads com a Publicidade G2!
A Publicidade G2 coloca seu produto em posições premium em páginas de alto tráfego e em páginas de concorrentes direcionadas para alcançar compradores em momentos chave de comparação.

Semgrep

(55)4.6 de 5
Descrição do Produto

Semgrep é uma plataforma moderna de análise estática (SAST), análise de composição de software (SCA) e detecção de segredos, projetada tanto para desenvolvedores quanto para equipes de segurança. Ela

Indústrias: Tecnologia da Informação e Serviços, Software de Computador · Segmento de Mercado: 45% Empresa, 42% Médio Porte
PrósFacilidade de Uso, Recursos, Detecção de Vulnerabilidades, Eficiência de Digitalização, Segurança
ContrasNão é amigável para o usuário, Recursos Limitados, Aprendizado Difícil, Falta de Orientação, Curva de Aprendizado
Semgrep recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2017
Localização da Sede
San Francisco, US
Website da Empresa
https://semgrep.dev
Twitter
@semgrep
Página do LinkedIn®
https://www.linkedin.com/company/returntocorp

SonarQube

(141)4.4 de 5
Descrição do Produto

Sonar, o padrão da indústria para verificação de código e revisão automatizada de código, ajuda a reduzir interrupções, melhorar a segurança e diminuir os riscos associados à codificação com IA e agen

Usuários: Engenheiro de Software, Engenheiro de DevOps · Indústrias: Tecnologia da Informação e Serviços, Software de Computador · Segmento de Mercado: 42% Empresa, 39% Médio Porte
PrósQualidade do Código, Recursos, Identificação de Problemas, Facilidade de Uso, Integrações fáceis
ContrasBugs de Software, Configuração Complexa, Falsos Positivos, Complexidade, Configuração Complexa
SonarQube recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2008
Localização da Sede
Geneva, Switzerland
Website da Empresa
https://www.sonarsource.com
Twitter
@SonarSource
Página do LinkedIn®
https://www.linkedin.com/company/sonarsource/

Coverity

(55)4.2 de 5
Descrição do Produto

Coverity® é uma solução de análise estática (SAST) rápida, precisa e altamente escalável que ajuda as equipes de desenvolvimento e segurança a abordar defeitos de segurança e qualidade no início do ci

Usuários: Engenheiro de Software · Indústrias: Software de Computador, Tecnologia da Informação e Serviços · Segmento de Mercado: 65% Empresa, 27% Médio Porte
Coverity recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
1986
Localização da Sede
Mountain View, CA
Website da Empresa
https://www.synopsys.com/
Twitter
@synopsys
Página do LinkedIn®
https://www.linkedin.com/company/2457/
Propriedade
NASDAQ:SNPS

Checkmarx

(40)4.2 de 5
Descrição do Produto

Checkmarx é um tipo de solução de segurança de aplicações projetada para ajudar organizações a proteger seus processos de desenvolvimento de software enquanto aumenta a eficiência e reduz os custos. A

Indústrias: Tecnologia da Informação e Serviços, Software de Computador · Segmento de Mercado: 55% Empresa, 23% Médio Porte
PrósFacilidade de Implementação, Interface do Usuário, Precisão dos Resultados, Teste de Automação, Suporte ao Cliente
ContrasFalsos Positivos, Faltando Recursos, Recursos Faltantes, Navegação Ruim
Checkmarx recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2006
Localização da Sede
Paramus, NJ
Website da Empresa
https://www.checkmarx.com
Twitter
@Checkmarx
Página do LinkedIn®
https://www.linkedin.com/company/checkmarx

HCL AppScan

(76)4.1 de 5
Descrição do Produto

HCL AppScan é um conjunto abrangente de soluções líderes de mercado para testes de segurança de aplicações (SAST, DAST, IAST, SCA, API), disponível localmente e na nuvem. Essas poderosas ferramentas d

Indústrias: Tecnologia da Informação e Serviços, Segurança de Redes e Computadores · Segmento de Mercado: 54% Empresa, 28% Pequena Empresa
HCL AppScan recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
1999
Localização da Sede
Noida, Uttar Pradesh
Website da Empresa
https://hcl-software.com/
Twitter
@hcltech
Página do LinkedIn®
https://www.linkedin.com/company/1756/
Propriedade
NSE - National Stock Exchange of India

Snyk

(132)4.5 de 5
Descrição do Produto

Snyk (pronunciado como "sneak") é uma plataforma de segurança para desenvolvedores que protege código personalizado, dependências de código aberto, contêineres e infraestrutura em nuvem, tudo a partir

Usuários: Engenheiro de Software · Indústrias: Software de Computador, Tecnologia da Informação e Serviços · Segmento de Mercado: 45% Médio Porte, 35% Pequena Empresa
PrósIntegrações fáceis, Detecção de Vulnerabilidades, Facilidade de Uso, Interface do Usuário, Identificação de Vulnerabilidades
ContrasCaro, Falsos Positivos, Design de Interface Ruim, Questões de Preços, Problemas de digitalização
Snyk recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Localização da Sede
Boston, Massachusetts
Website da Empresa
https://snyk.io
Twitter
@snyksec
Página do LinkedIn®
https://www.linkedin.com/company/10043614/

Invicti (formerly Netsparker)

(69)4.6 de 5
Descrição do Produto

Invicti (anteriormente conhecido como Netsparker) é uma plataforma de teste de segurança para aplicações empresariais e APIs que ajuda as organizações a proteger milhares de aplicações web e APIs em e

Indústrias: Software de Computador, Tecnologia da Informação e Serviços · Segmento de Mercado: 46% Empresa, 28% Médio Porte
PrósFacilidade de Uso, Tecnologia de Digitalização, Recursos, Relatando Qualidade, Detecção de Vulnerabilidades
ContrasSuporte ao Cliente Ruim, Desempenho lento, Varredura Lenta, Problemas de API, Configuração Complexa
Invicti (formerly Netsparker) recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2018
Localização da Sede
Austin, Texas
Website da Empresa
https://www.invicti.com/
Twitter
@InvictiSecurity
Página do LinkedIn®
https://www.linkedin.com/company/invicti-security/people/

Contrast Security

(49)4.5 de 5
Descrição do Produto

A Contrast Security é a líder global em Detecção e Resposta de Aplicações (ADR), capacitando organizações a ver e parar ataques em aplicações e APIs em tempo real. A Contrast incorpora sensores de ame

Indústrias: Seguros, Tecnologia da Informação e Serviços · Segmento de Mercado: 67% Empresa, 20% Médio Porte
PrósPrecisão dos Resultados, Precisão dos Resultados, Detecção de Vulnerabilidades, Digitalização Automática, Automação
ContrasConfiguração Complexa, Configuração Difícil, Problemas de Desempenho, Atualizações Problemáticas, Configurar Complexidade
Contrast Security recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2014
Localização da Sede
Pleasanton, CA
Website da Empresa
https://contrastsecurity.com
Twitter
@contrastsec
Página do LinkedIn®
https://www.linkedin.com/company/contrast-security/

JFrog

(139)4.2 de 5
Descrição do Produto

A JFrog Ltd. (Nasdaq: FROG), criadora da plataforma unificada de DevOps, DevSecOps, DevGovOps e MLOps, está em uma missão para criar um mundo de software entregue sem atrito do desenvolvimento à produ

Usuários: Engenheiro de Software, Engenheiro de DevOps · Indústrias: Tecnologia da Informação e Serviços, Software de Computador · Segmento de Mercado: 51% Empresa, 30% Médio Porte
PrósRecursos, Gerenciamento de Repositório, Implantação, Integrações, Integrações fáceis
ContrasComplexidade, Caro, Curva de Aprendizado, Aprendizado Difícil, Dificuldade de Aprendizagem
JFrog recursos e classificações de usabilidade que preveem a satisfação do usuário
Nenhuma informação disponível
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Nenhuma informação disponível
Ano de Fundação
2008
Localização da Sede
Sunnyvale, CA
Website da Empresa
https://jfrog.com
Twitter
@jfrog
Página do LinkedIn®
https://www.linkedin.com/company/jfrog-ltd/
Propriedade
NASDAQ: FROG

CodeScan

(34)4.6 de 5
Descrição do Produto

O CodeScan Shield aborda a qualidade do código, segurança e responsabilidades de conformidade com dois módulos automatizados: CodeScan e OrgScan. O CodeScan fornece análise de código estática para vi

Indústrias: Tecnologia da Informação e Serviços, Software de Computador · Segmento de Mercado: 44% Empresa, 38% Médio Porte
CodeScan recursos e classificações de usabilidade que preveem a satisfação do usuário
Automação de Testes
Média: 8.7
the product tem sido um bom parceiro comercial?
Média: 9.1
Qualidade do Suporte
Média: 9.2
Digitalização de caixa preta
Média: 8.2
Ano de Fundação
2015
Localização da Sede
San Francisco, US
Website da Empresa
https://www.autorabit.com/
Twitter
@autorabit
Página do LinkedIn®
https://www.linkedin.com/company/6592119/