Programvaran Interactive Application Security Testing (IAST) undersöker en applikations kod inifrån medan den körs för att identifiera säkerhetsbrister. Detta tillvägagångssätt står i kontrast till Static Application Security Testing (SAST), som analyserar kod utan att exekvera den, och Dynamic Application Security Testing (DAST), som utför tester utanför applikationen med en svart-box-metod. IAST erbjuder en snabbare testprocess jämfört med SAST, vilket gör den tilltalande för team som fokuserar på kontinuerlig leverans. IASTs hastighet kommer dock med en kompromiss: den ger mindre omfattande skanning än SAST, eftersom den bara utvärderar kod vid specifika punkter som definieras av testare. IAST-programvaran varnar testare om sårbarheter när de upptäcks och ger åtgärdsförslag för att underlätta problemlösning.
Invicti
Invicti är en applikationssäkerhetslösning som identifierar sårbarheter och stöder kontinuerlig säkerhet genom automatiserad testning och integrering i utvecklingsprocessen.
OpenText
OpenText är en kanadensisk programvara som hanterar innehåll och ostrukturerad data för företag, myndigheter och professionella tjänster.
Semgrep
Semgrep är en anpassningsbar plattform för applikationssäkerhet som identifierar sårbarheter i kod genom statisk analys.
Akto
Akto är en plattform för API-säkerhet som hjälper organisationer att upptäcka, testa och skydda sina API:er under hela utvecklingsprocessen.
Data Theorem
Data Theorem-appen erbjuder integrerade lösningar för avslut, redovisning, bildhantering, transaktionshantering, e-signering och digitala marknadsplatser.
GuardRails
GuardRails är en säkerhetsplattform som skannar och upptäcker sårbarheter i appar, ger realtidsråd och integreras i utvecklarens arbetsflöde.