Il software Interactive Application Security Testing (IAST) esamina il codice di un'applicazione dall'interno mentre è in esecuzione per identificare le vulnerabilità della sicurezza. Questo approccio contrasta con lo Static Application Security Testing (SAST), che analizza il codice senza eseguirlo, e il Dynamic Application Security Testing (DAST), che esegue test dall'esterno dell'applicazione utilizzando un metodo black-box. IAST offre un processo di test più rapido rispetto a SAST, rendendolo interessante per i team focalizzati sulla consegna continua. Tuttavia, la velocità di IAST comporta un compromesso: fornisce una scansione meno completa di SAST, poiché valuta il codice solo in punti specifici definiti dai tester. Il software IAST avvisa i tester delle vulnerabilità non appena vengono rilevate e fornisce suggerimenti di rimedio per facilitare la risoluzione dei problemi.
Invicti
Invicti è un'app per la sicurezza delle applicazioni che effettua test automatici per rilevare vulnerabilità, supportando i flussi di lavoro DevSecOps e migliorando la protezione delle aziende.
OpenText
OpenText è un'applicazione che gestisce contenuti e dati non strutturati per grandi aziende e enti pubblici, assicurando conformità e gestione delle informazioni.
Semgrep
Semgrep è una piattaforma di sicurezza applicativa che analizza il codice per identificare vulnerabilità e migliorare gli standard di codifica negli sviluppi software.
Akto
Akto è una piattaforma per la sicurezza delle API che offre strumenti per la scoperta, test e gestione della postura di sicurezza delle API nel ciclo di vita DevSecOps.
Data Theorem
L'app Data Theorem offre soluzioni integrate per chiusure, contabilità escrow, gestione delle transazioni, firme elettroniche e mercato digitale, disponibili on-premise o in hosting.
GuardRails
GuardRails è una piattaforma di sicurezza che aiuta i team di sviluppo e sicurezza a rilevare e risolvere vulnerabilità in tempo reale mentre si codifica.