Dynamic Application Security Testing-værktøjer (DAST) automatiserer sikkerhedsvurderinger for at opdage en bred vifte af virkelige sårbarheder i webapplikationer. Disse værktøjer fokuserer typisk på at teste HTTP- og HTML-grænseflader, simulering af angreb fra et eksternt perspektiv. Som en black-box-testmetode udføres DAST uden adgang til applikationens interne kode eller arkitektur, hvilket afspejler, hvordan en angriber ville forsøge at udnytte sårbarheder udefra. DAST-værktøjer hjælper organisationer med at identificere sikkerhedssvagheder, der kan udnyttes af eksterne trusler, hvilket giver et værdifuldt forsvarslag. I modsætning til andre sikkerhedsløsninger, der fokuserer på intern test eller kodeanalyse, evaluerer DAST applikationen fra en udenforståendes synspunkt og giver indsigt i potentielle risici, der let kan udnyttes af eksterne hackere. Selvom DAST ligner andre applikationssikkerheds- og sårbarhedsstyringsværktøjer, er DAST unik i sin vægt på eksternt vendte sårbarheder, hvilket sikrer en omfattende sikkerhedsposition mod eksterne trusler.
GitLab
GitLab er et webbaseret værktøj til DevOps, der tilbyder Git-lagerstyring, kontinuerlig integration og udvikling af software gennem et enkelt miljø.
Jit
Jit er en platform til sikkerhedstest af applikationer, der integrerer scanningsteknologier og giver direkte feedback for at forbedre sikkerheden i kode og cloud.
Pentest Tools
Pentest Tools er en cloud-baseret platform til sikkerhedstest af webapplikationer og netværk, der hjælper med at identificere sårbarheder og forbedre sikkerheden.
Phidata
Phidata er en open-source platform til opbygning og overvågning af AI-assistenter, der udfører dataanalyse og automation ved hjælp af integration af værktøjer.
Astra
Astra-appen tilbyder omfattende penetreringstest med automatiserede sårbarhedsscannere og manuelle tests for at opdage kritiske sårbarheder i applikationer.
Invicti
Invicti er en applikationssikkerhedsløsning, der automatiserer sikkerhedstest for webapplikationer og API'er for at identificere sårbarheder og forbedre sikkerhedsprocesser.
Codacy
Codacy er et kodeanmeldelsesværktøj, der hjælper med at forbedre kodekvaliteten og sikkerheden gennem automatiseret analyse og integration i udviklingsprocesser.
Semgrep
Semgrep er et tilpasseligt værktøj til applikationssikkerhed, der scanner kode for sårbarheder og sikrer integration i udviklingsarbejdsgange.
HostedScan
HostedScan overvåger sårbarheder døgnet rundt med automatiserede advarsler og scanninger, der hjælper organisationer med at styre sikkerhedsrisici på IT-aktiver.
Veracode
Veracode er en platform til applikationssikkerhed, der hjælper med at identificere og forhindre sårbarheder gennem forskellige tests og integrationer i udviklingsprocessen.
Detectify
Detectify er et værktøj til overvågning af angrebsoverflader, der hjælper organisationer med at finde og håndtere sikkerhedsrisici på deres webapplikationer.
Intruder
Indtrængende er en platform til sårbarhedsstyring, der hjælper organisationer med at opdage og rette sikkerhedsrisici i deres netværk og applikationer.
Synack
Synack er en platform til penetrationstest som en service, der forbedrer organisations sikkerhed gennem kontinuerlige tests og vurderinger af sårbarheder.
Akto
Akto er en platform til API-sikkerhed, der hjælper organisationer med at opdage, teste og beskytte API'er gennem hele deres livscyklus.
Bright Security
Bright Security app tilbyder en udviklingsfokuseret DAST-platform til sikkerhedstest af webapplikationer, API'er og GenAI-applikationer.
Cobalt
Cobalt tilbyder offensiv sikkerhed med hurtige pentests og værktøjer til AppSec- og InfoSec-teams, inklusive realtidsrapportering og integrationer med forretningssystemer.
SOOS
SOOS er en platform til applikationssikkerhed, der identificerer sårbarheder i webapplikationer og API'er gennem dynamiske test og brugerintegration med CI/CD-værktøjer.
Aikido Security
Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.
Trickest
Trickest er en platform til automatisering af offensiv cybersikkerhed, aktivopdagelse og sårbarhedsanalyse med fokus på tilpasning og skalering.
Beagle Security
Beagle Security identificerer sårbarheder i webapplikationer og API'er og tilbyder løsningsforslag for at forbedre sikkerheden.
Webscale
Webscale er en cloud-platform, der hjælper virksomheder med at håndtere webinfrastruktur, så de kan sikre høj ydeevne og skalerbarhed under trafikstigninger.
Probely
Probely er en webvulnerabilitysscanner, der tester sikkerheden af webapplikationer og API'er og integrerer i udviklingsprocesser for effektiv sikkerhedstestning.
Secure Blink
Secure Blink er en app, der hjælper udviklere og sikkerhedsteams med at opdage og håndtere sårbarheder i applikationer og API'er gennem automatiserede processer.
Escape
Escape er et værktøj til at finde og udbedre GraphQL-sikkerhedsproblemer gennem automatiseret opdagelse og tilpassede testmuligheder under DevSecOps-processen.
Indusface WAS
Indusface WAS er en skybaseret løsning til dynamisk applikationssikkerhed, der scanner webapps for sårbarheder og malware med automatiserede scans og ekspertvurderinger.
Contrast Security
Contrast Security er en applikationssikkerhedsplatform, der tilbyder kontinuerlig beskyttelse og realtidstest af software ved at identificere og blokere sårbarheder.
ResilientX
ResilientX er en cybersikkerhedsplatform, der hjælper organisationer med at identificere og styre cyberrisici og -eksponering effektivt.
prooV
prooV Red Cloud giver mulighed for at vurdere teknologiers reaktion på cyberangreb i en tilpasset cloud-løsning under softwaretest.
CyCognito
CyCognito er en cybersikkerhedsløsning, der hjælper organisationer med at opdage og prioritere sikkerhedsproblemer på tværs af digitale aktiver.
DerSecur
DERSECUR er en applikationssikkerhedstestplatform, der tilbyder SAST, DAST, MAST og softwarekomponentsanalyse for at identificere sårbarheder og sikre softwarekvalitet.
Data Theorem
Data Theorem app tilbyder en integreret platform til lukning, escrow-regnskab, billedbehandling, transaktionsstyring, e-signatur og digital markedsplads.
VulnSign
VulnSign er en automatiseret webapplikationsscanner, der finder og rapporterer sårbarheder (f.eks. SQL-injektion, XSS) og leverer rapporter til afhjælpning.
Conviso
Conviso er en platform til at forbedre applikations- og skysikkerhed gennem kontinuerlig overvågning og beskyttelse af applikationer og skymiljøer.
Strobes
Strobes app giver virksomheder overblik og kontrol over applikationssikkerhed, prioriterer trusler og strømliner risikohåndtering for større effektivitet.