DerScanner

11 avaliações

DerScanner é uma ferramenta abrangente de segurança de aplicações. Suas capacidades tornam possível identificar efetivamente vulnerabilidades e backdoors usando vários métodos de análise (SAST, DAST, SCA) e integrar com outras ferramentas para incorporação no SSDLC. DerScanner suporta análise estática que pode verificar aplicativos escritos em 36 linguagens de programação. Uma das características distintivas do módulo SAST do DerScanner é a capacidade de realizar análise estática não apenas do código-fonte, mas também de arquivos executáveis (código binário). Além do módulo de análise estática, DerScanner inclui um módulo de análise dinâmica que pode analisar aplicações web em busca de vulnerabilidades simulando ataques externos maliciosos e explorando vulnerabilidades comuns. A solução DerScanner também fornece correlação dos resultados de análise estática e dinâmica, de modo que as vulnerabilidades, encontradas usando o método estático, possam ser validadas dinamicamente. Portanto, a correlação dos resultados obtidos durante a análise SAST e DAST é uma das principais vantagens de usar esta solução.