Le logiciel Interactive Application Security Testing (IAST) examine le code d'une application de l'intérieur pendant son exécution pour identifier les vulnérabilités de sécurité. Cette approche contraste avec les tests statiques de sécurité des applications (SAST), qui analysent le code sans l'exécuter, et les tests dynamiques de sécurité des applications (DAST), qui effectuent des tests depuis l'extérieur de l'application en utilisant une méthode de boîte noire. IAST offre un processus de test plus rapide que SAST, ce qui le rend attrayant pour les équipes axées sur la livraison continue. Cependant, la vitesse d'IAST présente un compromis : il fournit une analyse moins complète que SAST, car il n'évalue le code qu'à des points spécifiques définis par les testeurs. Le logiciel IAST alerte les testeurs des vulnérabilités dès qu'elles sont détectées et fournit des suggestions de mesures correctives pour faciliter la résolution des problèmes.

Envoyer une nouvelle application

OpenText

opentext.com

OpenText est une application de gestion de l'information d'entreprise, destinée à gérer le contenu et les données non structurées pour les grandes entreprises.

Semgrep

semgrep.dev

Semgrep est une plateforme de sécurité des applications qui scanne le code pour détecter les vulnérabilités et améliorer la sécurité des logiciels.

Akto

akto.io

Akto est une plateforme de sécurité des API pour découvrir, tester et gérer la sécurité des API au sein des cycles DevSecOps.

GuardRails

guardrails.io

GuardRails est une plateforme de sécurité qui aide les équipes de développement à détecter et corriger les vulnérabilités en temps réel, intégrée dans leur flux de travail.

Data Theorem

datatheorem.com

L'application Data Theorem de RamQuest propose des solutions de gestion des transactions, de comptabilité d'entiercement et de signature électronique, disponibles sur site ou en ligne.