# Melhores soluções DAST para aplicações nativas em nuvem?

<p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Olá a todos,</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Tenho ajudado algumas equipes de DevSecOps a avaliar <strong>ferramentas DAST (Dynamic Application Security Testing) projetadas para aplicações nativas em nuvem</strong> — microserviços, APIs, contêineres, serverless. Analisei a categoria DAST do G2 e os dados de avaliação, além dos recursos dos fornecedores, para identificar quais plataformas têm um bom desempenho em stacks modernos de nuvem/nativos.</p><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Aqui está o que se destacou (com base na ordem do G2 Grid):</p><ul>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/tenable-nessus/reviews"><strong>Tenable Nessus</strong></a><strong>:</strong> o líder da categoria; ótimo para escaneamento de vulnerabilidades em cargas de trabalho na nuvem, contêineres e ambientes de aplicativos dinâmicos.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/jit/reviews"><strong>Jit</strong></a><strong>: </strong>construído para fluxos de trabalho DevSecOps; integra-se diretamente em pipelines CI/CD para testes automatizados de runtime e API em stacks nativos em nuvem.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/aikido-security/reviews"><strong>Aikido Security</strong></a><strong>:</strong> forte para arquiteturas de aplicativos modernos; automatiza o escaneamento em implantações na nuvem com configuração simples e relatórios acionáveis.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/akto/reviews"><strong>Akto</strong></a><strong>:</strong> DAST com foco em API projetado para microserviços e sistemas distribuídos; ideal para testar endpoints REST e GraphQL baseados em nuvem.</li>
<li>
<a class="a a--md" elv="true" href="https://www.g2.com/products/astra-pentest/reviews"><strong>Astra Pentest</strong></a><strong>: </strong>combina DAST automatizado com testes manuais para ambientes híbridos e multi-nuvem; sólido para validação contínua de segurança de aplicativos.</li>
</ul><p class="elv-tracking-normal elv-text-default elv-font-figtree elv-text-base elv-leading-base elv-font-normal" elv="true">Baseei isso em <strong>dados de satisfação e nível de recursos do G2</strong>, além de avaliações de usuários focadas na cobertura nativa em nuvem, profundidade de automação e flexibilidade de integração. Alguém aqui usa essas ferramentas? Pode compartilhar sua experiência? </p>

##### Post Metadata
- Posted at: há 7 meses
- Author title: SaaS and Software Research
- Net upvotes: 1


## Comments
### Comment 1

&lt;p&gt;Quais ferramentas DAST realmente lidaram bem com suas cargas de trabalho nativas da nuvem — especialmente para escanear APIs, contêineres ou microsserviços sem interromper o pipeline?&lt;/p&gt;

##### Comment Metadata
- Posted at: há 7 meses
- Author title: SaaS and Software Research





## Related discussions
- [Quão bem o Trello se adapta a uma equipe maior?](https://www.g2.com/pt/discussions/1-how-well-does-trello-scale-into-a-larger-team)
  - Posted at: há cerca de 13 anos
  - Comments: 6
- [Can we please add a new section](https://www.g2.com/pt/discussions/2-can-we-please-add-a-new-section)
  - Posted at: há cerca de 13 anos
  - Comments: 0
- [Benefícios quantificáveis da implementação do seu CRM](https://www.g2.com/pt/discussions/quantifiable-benefits-from-implementing-your-crm)
  - Posted at: há cerca de 13 anos
  - Comments: 4