Alat Pengujian Keamanan Aplikasi Dinamis (DAST) mengotomatiskan penilaian keamanan untuk mendeteksi berbagai kerentanan dunia nyata dalam aplikasi web. Alat-alat ini biasanya berfokus pada pengujian antarmuka HTTP dan HTML, mensimulasikan serangan dari perspektif eksternal. Sebagai metode pengujian black-box, DAST dilakukan tanpa akses ke kode atau arsitektur internal aplikasi, yang mencerminkan bagaimana penyerang mencoba mengeksploitasi kerentanan dari luar. Alat DAST membantu organisasi mengidentifikasi kelemahan keamanan yang dapat dieksploitasi oleh ancaman eksternal, sehingga memberikan lapisan pertahanan yang berharga. Tidak seperti solusi keamanan lain yang berfokus pada pengujian internal atau analisis kode, DAST mengevaluasi aplikasi dari sudut pandang pihak luar, sehingga menawarkan wawasan tentang potensi risiko yang dapat dengan mudah dieksploitasi oleh peretas eksternal. Meskipun serupa dengan alat keamanan aplikasi dan manajemen kerentanan lainnya, DAST memiliki keunikan dalam penekanannya pada kerentanan yang dihadapi oleh pihak eksternal, sehingga memastikan postur keamanan yang komprehensif terhadap ancaman eksternal.
GitLab
GitLab adalah alat DevOps berbasis web untuk manajemen repositori Git, pelacakan masalah, dan integrasi/pengiriman kontinu perangkat lunak.
Jit
JIT adalah platform keamanan aplikasi yang mengintegrasikan berbagai alat untuk pengujian keamanan dan manajemen risiko di kode dan cloud.
Pentest Tools
Pentest Tools adalah aplikasi berbasis cloud untuk pengujian keamanan sistem komputer, jaringan, dan aplikasi web, mendeteksi kerentanan dengan pemindaian otomatis dan manual.
Phidata
Phidata adalah platform open-source untuk membangun, mengirim, dan memantau sistem AI yang dapat melakukan analisis data dan otomatisasi tugas.
Astra
Astra adalah solusi pengujian penetrasi yang memadukan pemindai kerentanan otomatis dengan pengujian manual untuk mengidentifikasi kelemahan dalam aplikasi secara proaktif.
Invicti
Invicti adalah aplikasi yang mengotomatiskan pengujian keamanan aplikasi web dan API untuk mengidentifikasi kerentanan dan meningkatkan keamanan organisasi.
Codacy
Codacy adalah alat analisis kode otomatis yang meningkatkan kualitas dengan mendeteksi masalah seperti kerentanan dan duplikasi, mendukung lebih dari 30 bahasa.
Semgrep
Semgrep adalah platform keamanan aplikasi yang menilai kode untuk menemukan kerentanan dan menegakkan standar pengkodean dengan analisis yang mendalam dan integrasi yang baik.
HostedScan
HostedScan adalah aplikasi pemindaian kerentanan yang menyediakan deteksi dan peringatan otomatis 24x7 untuk risiko keamanan di berbagai aset TI.
Veracode
Veracode adalah platform manajemen risiko aplikasi yang membantu mendeteksi dan mengurangi kerentanan dalam pengembangan perangkat lunak.
Detectify
Detectify adalah alat untuk mengidentifikasi dan mengelola kerentanan di aplikasi dan infrastruktur web, termasuk pemantauan risiko dan rekomendasi perbaikan.
Intruder
Intruder adalah platform manajemen kerentanan yang membantu organisasi mengidentifikasi dan memperbaiki kerentanan di jaringan dan aplikasi mereka.
Synack
Synack adalah platform pengujian penetrasi sebagai layanan yang meningkatkan keamanan organisasi melalui kombinasi pengujian manusia dan pemindaian otomatis.
Akto
Akto adalah platform untuk keamanan API yang membantu organisasi menemukan, menguji, dan melindungi API mereka dengan alat yang efektif sepanjang siklus hidup pengembangan.
Bright Security
Aplikasi Bright Security menyediakan platform DAST untuk pengujian keamanan aplikasi web, API, dan aplikasi GenAI, dengan fokus pada pengurangan positif palsu.
Cobalt
Cobalt adalah solusi keamanan yang menggabungkan pengetesan keamanan dan alat efektif untuk membantu tim keamanan aplikasi dan informasi dalam mengatasi risiko.
SOOS
SOOS adalah platform yang membantu mengelola keamanan aplikasi web dan API dengan pemindaian kerentanan dan integrasi alat CI/CD.
Aikido Security
Aikido Security adalah platform keamanan perangkat lunak yang menyediakan pemindaian kode dan penilaian kerentanan cloud untuk melindungi aplikasi dan infrastruktur.
Trickest
Trickest adalah platform untuk otomatisasi keamanan siber ofensif, penemuan aset, dan analisis kerentanan dengan kemampuan kustomisasi dan skalabilitas tinggi.
Beagle Security
Beagle Security membantu mengidentifikasi kerentanan dalam aplikasi web dan API serta memberikan rekomendasi perbaikan dengan pengujian penetrasi otomatis.
Webscale
Webscale adalah platform cloud untuk manajemen infrastruktur web yang aman, skalabel, dan efisien, membantu bisnis dalam pengelolaan performa dan penggunaan multi-cloud.
Probely
Probely adalah pemindai kerentanan web yang menguji keamanan aplikasi web dan API, mendeteksi kerentanan, dan memberikan panduan untuk perbaikan.
Secure Blink
Secure Blink adalah platform manajemen AppSec yang membantu pengembang dan tim keamanan mengidentifikasi serta mengatasi kerentanan dalam aplikasi dan API.
Escape
Escape adalah alat yang mengidentifikasi dan memperbaiki kerentanan keamanan GraphQL, termasuk logika bisnis, dalam proses DevSecOps.
Indusface WAS
Indusface WAS adalah solusi pemindaian keamanan aplikasi web yang mengidentifikasi kerentanan dan malware dengan pemindaian otomatis dan penilaian manual oleh ahli.
Contrast Security
Contrast Security adalah platform keamanan aplikasi yang mengintegrasikan analisis kode dan pencegahan serangan secara real-time selama pengembangan perangkat lunak.
ResilientX
ResilientX adalah aplikasi untuk manajemen risiko dan paparan cyber, membantu organisasi mengidentifikasi dan mengelola risiko keamanan digital secara efektif.
prooV
Aplikasi prooV Red Cloud memungkinkan penilaian reaksi teknologi terhadap serangan siber dalam lingkungan cloud yang fleksibel, meningkatkan proses pengujian perangkat lunak.
CyCognito
CyCognito adalah solusi keamanan siber yang membantu organisasi menemukan dan mengatasi kerentanan serta risiko di aset digital mereka.
DerSecur
Dersecur adalah platform pengujian keamanan aplikasi yang mengidentifikasi kerentanan melalui SAST, DAST, dan analisis komposisi perangkat lunak untuk meningkatkan keamanan aplikasi.
VulnSign
VulnSign adalah pemindai kerentanan aplikasi web otomatis yang mendeteksi dan melaporkan celah keamanan (mis. SQLi, XSS), mendukung konfigurasi pemindaian dan integrasi alur pengembangan.
Conviso
Conviso adalah aplikasi yang meningkatkan keamanan aplikasi dan cloud secara terus menerus dengan mengintegrasikan pemantauan dan perlindungan terhadap ancaman.
Data Theorem
Aplikasi Data Theorem dari RamQuest menyediakan solusi terintegrasi untuk penutupan transaksi, akuntansi escrow, manajemen transaksi, dan tanda tangan digital.
Strobes
Aplikasi Strobes memberikan visibilitas lengkap dan kontrol atas keamanan aplikasi, mengelola risiko, dan mempercepat pemulihan dengan kolaborasi antar departemen.
© 2026 WebCatalog, Inc.