Melhor Software de Teste de Segurança de Aplicações Estáticas (SAST) - Página 7
O software de teste de segurança de aplicações estáticas (SAST) inspeciona e analisa o código de uma aplicação para descobrir vulnerabilidades de segurança sem realmente executar o código. Essas ferramentas são frequentemente usadas por empresas com práticas de entrega contínua para identificar falhas antes da implantação. As ferramentas SAST fornecem informações sobre vulnerabilidades e sugestões de remediação para que as equipes de desenvolvimento possam resolver. Há relação e sobreposição entre ferramentas SAST e software de análise de código estático, mas os produtos SAST são mais focados em testes de segurança. Os produtos de análise de código estático, por outro lado, combinam uma série de práticas analíticas, gerenciamento de testes e recursos de colaboração em equipe.
SAST vs DAST — Aprenda a diferença
Para se qualificar para inclusão na categoria de Teste de Segurança de Aplicações Estáticas (SAST), um produto deve:
Testar aplicações para identificar vulnerabilidades Não executar código durante o teste, ou ter a capacidade de realizar testes estáticos Fornecer informações sobre vulnerabilidades e explorações relativasDestaque Software de Teste de Segurança de Aplicações Estáticas (SAST) Em Um Relance
A G2 se orgulha de mostrar avaliações imparciais sobre a satisfação com user em nossas classificações e relatórios. Não permitimos colocações pagas em nenhuma de nossas classificações, rankings ou relatórios. Saiba mais sobre nossas metodologias de pontuação.
Um instantâneo semanal de estrelas em ascensão, novos lançamentos e do que todos estão comentando.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
RIPS é a solução de análise de código dedicada à linguagem PHP. Ele suporta todos os principais frameworks PHP, integração SDLC, padrões relevantes da indústria e pode ser implantado como um software
19 seguidores no Twitter
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
Scantist é uma empresa derivada fundada em 2016 que trabalha para comercializar a pesquisa de vulnerabilidades realizada no Laboratório de Segurança Cibernética da Universidade Tecnológica de Nanyang.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
A Sec1 está inovando na cibersegurança ao desenvolver produtos avançados baseados em IA que preveem e previnem ameaças cibernéticas antes que elas ocorram. A plataforma Sec1 oferece a maneira mais in
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
Produtos e Serviços —————————————— A Seczone Group oferece um conjunto abrangente de produtos e serviços que cobrem todo o ciclo de vida do desenvolvimento de segurança de software (S-SDLC), inclu
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
A segurança Silk é a plataforma que permite que as empresas adotem uma abordagem estratégica e sustentável para resolver riscos de código, infraestrutura e aplicação.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
SnappyTick ajuda a identificar a vulnerabilidade durante a revisão do código-fonte.
2 seguidores no Twitter
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
Descubra, classifique e proteja seus repositórios de código, registros e outros ativos. Monitore e detecte chaves de API, tokens, credenciais, configurações de segurança de alto risco e mais.
70,917 seguidores no Twitter
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
Splint é uma ferramenta para verificar estaticamente programas em C em busca de vulnerabilidades de segurança e erros de codificação. Com um esforço mínimo, Splint pode ser usado como um lint melhor.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
O plugin SpotBugs para auditorias de segurança de aplicações web Java pode detectar 131 tipos diferentes de vulnerabilidades com mais de 811 assinaturas de API únicas.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
DefenseCode ThunderScan® é uma solução SAST (Teste de Segurança de Aplicações Estáticas, Teste de Caixa Branca) para realizar uma análise de segurança profunda e extensa do código-fonte de aplicações.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
TrueCode é uma solução de teste de segurança de aplicações estáticas.
2,460 seguidores no Twitter
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
TruStacks é um mecanismo de entrega de software que oferece fluxos de trabalho DevOps padronizados e eficientes para ajudar as equipes a lançar produtos de forma mais rápida e frequente.
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
AppSec Testing (AST) - Seja qual for sua motivação, um impulso de segurança proativo ou uma compulsão de conformidade, nosso serviço AST pode ajudar a manter seu aplicativo seguro contra ameaças exter
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
YAGAAN é uma startup francesa estabelecida em 2017 e localizada no Brittany Cyber Valley. No cenário SAST, o YAG-Suite oferece recursos únicos para auditores e desenvolvedores que apenas o aprendizado
- Visão Geral
- Satisfação do Usuário
- Detalhes do Vendedor
Tecido contínuo de entrega de segurança para infraestrutura empresarial moderna.
