Interactive Application Security Testing (IAST) software undersøger en applikations kode indefra, mens den kører, for at identificere sikkerhedssårbarheder. Denne tilgang står i kontrast til Static Application Security Testing (SAST), som analyserer kode uden at udføre den, og Dynamic Application Security Testing (DAST), som udfører tests uden for applikationen ved hjælp af en black-box-metode. IAST tilbyder en hurtigere testproces sammenlignet med SAST, hvilket gør den tiltalende for teams med fokus på kontinuerlig levering. IASTs hastighed kommer dog med en afvejning: den giver mindre omfattende scanning end SAST, da den kun evaluerer kode på specifikke punkter defineret af testere. IAST-software advarer testere om sårbarheder, når de bliver fundet, og giver forslag til afhjælpning for at lette problemløsningen.
Invicti
Invicti er en applikationssikkerhedsløsning, der automatiserer sikkerhedstest for webapplikationer og API'er for at identificere sårbarheder og forbedre sikkerhedsprocesser.
OpenText
OpenText udvikler software til virksomhedsinformationsstyring, der hjælper store organisationer med at håndtere indhold og ustrukturerede data.
Semgrep
Semgrep er et tilpasseligt værktøj til applikationssikkerhed, der scanner kode for sårbarheder og sikrer integration i udviklingsarbejdsgange.
Akto
Akto er en platform til API-sikkerhed, der hjælper organisationer med at opdage, teste og beskytte API'er gennem hele deres livscyklus.
Data Theorem
Data Theorem app tilbyder en integreret platform til lukning, escrow-regnskab, billedbehandling, transaktionsstyring, e-signatur og digital markedsplads.
GuardRails
GuardRails er en sikkerhedsplatform, der scanner og identificerer sårbarheder i software. Den integreres i udviklingsworkflowet og giver realtidsvejledning til at rette fejl.