Les outils DAST (Dynamic Application Security Testing) automatisent les évaluations de sécurité pour détecter un large éventail de vulnérabilités réelles dans les applications Web. Ces outils se concentrent généralement sur le test des interfaces HTTP et HTML, en simulant des attaques d'un point de vue externe. En tant que méthode de test en boîte noire, DAST est effectué sans accès au code ou à l'architecture interne de l'application, reflétant la manière dont un attaquant tenterait d'exploiter les vulnérabilités de l'extérieur. Les outils DAST aident les organisations à identifier les faiblesses de sécurité qui pourraient être exploitées par des menaces externes, fournissant ainsi une couche de défense précieuse. Contrairement à d'autres solutions de sécurité axées sur les tests internes ou l'analyse du code, DAST évalue l'application d'un point de vue externe, offrant ainsi un aperçu des risques potentiels qui pourraient être facilement exploités par des pirates externes. Bien que similaire à d’autres outils de sécurité des applications et de gestion des vulnérabilités, DAST est unique en ce qu’il met l’accent sur les vulnérabilités externes, garantissant ainsi une posture de sécurité complète contre les menaces externes.
GitLab
GitLab est un outil DevOps basé sur le web qui gère les dépôts Git et intègre le suivi des problèmes, la collaboration et les pipelines CI/CD.
Jit
Jit est une plateforme qui sécurise les applications et le cloud, facilitant les tests de sécurité et la gestion des vulnérabilités pour les développeurs.
Pentest Tools
Pentest Tools est une plateforme d'évaluation de la sécurité, offrant des tests de pénétration pour les applications web et les réseaux, avec des outils de détection de vulnérabilités.
Phidata
Phidata est une plate-forme open-source pour créer et gérer des systèmes d'IA, intégrant des outils pour l'analyse de données et l'automatisation des tâches.
Astra
Astra est une solution de test de pénétration qui combine un scanner automatisé des vulnérabilités et des tests manuels pour identifier les failles dans les applications.
Invicti
Invicti est une solution de sécurité des applications qui automatise les tests de vulnérabilité, aidant les équipes à protéger leurs systèmes contre les menaces.
Codacy
Codacy est un outil d'analyse de code qui améliore la qualité et la sécurité des applications via une revue de code automatisée, prenant en charge plus de 49 langages.
Semgrep
Semgrep est une plateforme de sécurité des applications qui scanne le code pour détecter les vulnérabilités et améliorer la sécurité des logiciels.
HostedScan
HostedScan est une plateforme de numérisation de vulnérabilités qui détecte et gère les risques de sécurité en temps réel pour les actifs informatiques.
Veracode
Veracode est une plateforme de sécurité des applications qui identifie et atténue les vulnérabilités tout au long du cycle de développement logiciel, offrant divers outils d'analyse et de tests.
Detectify
Detectify est un outil de surveillance de la surface d'attaque externe qui identifie et gère les vulnérabilités des applications Web et de l'infrastructure.
Intruder
Intruder est une plateforme de gestion des vulnérabilités qui aide les organisations à identifier et corriger les faiblesses sur leur réseau en fournissant des conseils de remédiation.
Synack
Synack est une plateforme de tests de pénétration en tant que service (PTaaS) qui améliore la sécurité des organisations grâce à des tests automatisés et humains.
Akto
Akto est une plateforme de sécurité des API pour découvrir, tester et gérer la sécurité des API au sein des cycles DevSecOps.
Bright Security
L'application Bright Security propose une plateforme de tests de sécurité pour les développeurs et professionnels de la sécurité, visant les applications web, les API et les applications GenAI.
Cobalt
Cobalt propose des solutions de sécurité offensive pour identifier et remédier aux risques, avec des tests de pénétration et des services de sécurité adaptés aux équipes AppSec et InfoSec.
SOOS
SOOS est une plateforme de gestion de la sécurité des applications qui identifie les vulnérabilités à travers le cycle de vie du développement logiciel.
Aikido Security
Aikido Security est une plateforme de sécurité logicielle qui fournit des analyses de code avancées et des évaluations de vulnérabilités dans le cloud, intégrée au processus de développement.
Trickest
Trickest est une plateforme de cybersécurité qui automatise la découverte d'actifs et de vulnérabilités, aidant les organisations à améliorer leur sécurité offensive.
Beagle Security
Beagle Security identifie les vulnérabilités dans les applications web et APIs, offrant des recommandations pour sécuriser le développement et garantir la conformité.
Webscale
Webscale est une plateforme cloud qui gère l'infrastructure Web pour le commerce moderne, offrant évolutivité, performances et outils de gestion dans des environnements multi-cloud.
Probely
Probely est un scanner de vulnérabilités Web qui teste la sécurité des applications Web et des API, détectant plus de 20 000 vulnérabilités avec des rapports détaillés.
Secure Blink
Secure Blink est une plateforme de gestion de la sécurité des applications qui aide les développeurs à identifier et résoudre les vulnérabilités dans les applications et les API.
Escape
Escape est un outil de sécurité pour détecter et corriger les vulnérabilités GraphQL dans les applications modernes, incluant la découverte d'applications et la documentation API automatisée.
Indusface WAS
Indusface WAS est une solution cloud de test de sécurité des applications web qui détecte les vulnérabilités et advise sur les corrections, avec des scans automatiques et manuels.
Contrast Security
Contrast Security est une plateforme de sécurité des applications qui intègre des tests de sécurité et une protection en temps réel pour les développeurs et les équipes de sécurité.
ResilientX
ResilientX est une plateforme de cybersécurité qui aide les organisations à identifier, quantifier et gérer les risques et l'exposition cyber.
prooV
prooV Red Cloud permet d'évaluer la réaction des technologies face à des cyberattaques dans un environnement cloud flexible, pour tester des logiciels avant leur déploiement.
CyCognito
CyCognito est une solution de cybersécurité qui aide à identifier et prioriser les vulnérabilités numériques pour renforcer la sécurité des organisations.
DerSecur
Dersecur est une plateforme de test de sécurité des applications qui analyse le code et les dépendances pour identifier les vulnérabilités et garantir la conformité tout au long du cycle de développement.
Data Theorem
L'application Data Theorem de RamQuest propose des solutions de gestion des transactions, de comptabilité d'entiercement et de signature électronique, disponibles sur site ou en ligne.
VulnSign
VulnSign scanne automatiquement les applications web pour détecter et signaler des vulnérabilités (SQLi, XSS, etc.), fournit des rapports exploitables et s'intègre aux pipelines de développement.
Conviso
Conviso est une application qui intègre la sécurité des applications et du cloud, offrant une protection continue contre les menaces et aidant à assurer la conformité aux normes de sécurité.
Strobes
L'application Strobes offre une visibilité et un contrôle complets sur la sécurité des applications, facilitant la gestion des risques et la collaboration entre équipes.
© 2026 WebCatalog, Inc.