El software Interactive Application Security Testing (IAST) examina el código de una aplicación desde dentro mientras se ejecuta para identificar vulnerabilidades de seguridad. Este enfoque contrasta con las Pruebas de seguridad de aplicaciones estáticas (SAST), que analiza el código sin ejecutarlo, y las Pruebas de seguridad de aplicaciones dinámicas (DAST), que realiza pruebas desde fuera de la aplicación utilizando un método de caja negra. IAST ofrece un proceso de prueba más rápido en comparación con SAST, lo que lo hace atractivo para equipos centrados en la entrega continua. Sin embargo, la velocidad de IAST tiene una desventaja: proporciona un escaneo menos completo que SAST, ya que solo evalúa el código en puntos específicos definidos por los evaluadores. El software IAST alerta a los evaluadores sobre las vulnerabilidades a medida que se encuentran y proporciona sugerencias de solución para facilitar la resolución del problema.

Enviar nueva aplicación

OpenText

opentext.com

OpenText es una aplicación que gestiona contenido y datos no estructurados para empresas, agencias gubernamentales y firmas de servicios profesionales.

Semgrep

semgrep.dev

Semgrep es una plataforma de seguridad de aplicaciones que analiza el código para detectar vulnerabilidades y garantizar estándares de codificación en diversos lenguajes.

Akto

akto.io

Akto es una plataforma para la seguridad de APIs que ayuda a las organizaciones a descubrir, probar y gestionar la seguridad de sus APIs en entornos DevSecOps.

GuardRails

guardrails.io

GuardRails es una plataforma de seguridad que ayuda a equipos de desarrollo y seguridad a detectar y corregir vulnerabilidades en aplicaciones en tiempo real.

Data Theorem

datatheorem.com

La aplicación Data Theorem de RamQuest incluye soluciones integradas para cierre, contabilidad de escrow, gestión de transacciones y firma electrónica, disponibles localmente o en la nube.