Dynamic Application Security Testing (DAST)-verktøy automatiserer sikkerhetsvurderinger for å oppdage et bredt spekter av virkelige sårbarheter i webapplikasjoner. Disse verktøyene fokuserer vanligvis på å teste HTTP- og HTML-grensesnitt, simulere angrep fra et eksternt perspektiv. Som en black-box-testmetode utføres DAST uten tilgang til applikasjonens interne kode eller arkitektur, og speiler hvordan en angriper ville forsøke å utnytte sårbarheter fra utsiden. DAST-verktøy hjelper organisasjoner med å identifisere sikkerhetssvakheter som kan utnyttes av eksterne trusler, og gir et verdifullt forsvarslag. I motsetning til andre sikkerhetsløsninger som fokuserer på intern testing eller kodeanalyse, evaluerer DAST applikasjonen fra en utenforståendes synspunkt, og gir innsikt i potensielle risikoer som lett kan utnyttes av eksterne hackere. Selv om DAST ligner på andre applikasjonssikkerhets- og sårbarhetsstyringsverktøy, er DAST unik i sin vektlegging av eksterne sårbarheter, og sikrer en omfattende sikkerhetsstilling mot eksterne trusler.
GitLab
GitLab er et nettbasert DevOps-verktøy for programvareutvikling som tilbyr versjonskontroll, samarbeid, og automatiserte distribusjonsfunksjoner.
Jit
JIT er en plattform for applikasjonssikkerhet som tilbyr verktøy for kontinuerlig skanning og administrasjon av sikkerhetsproblemer i utviklingsprosesser.
Pentest Tools
Pentest Tools er en skybasert plattform for sikkerhetstesting av webapplikasjoner og nettverk, som avdekker sårbarheter og styrker datasystemers sikkerhet.
Phidata
Phidata er en åpen kildekode-plattform for å lage og overvåke AI-assistenter for dataanalyse og oppgaveautomatisering.
Astra
Astra er en penetrasjonstesting-løsning som automatisk skanner for sårbarheter og utfører manuell testing, og sikrer overholdelse av sikkerhetsstandarder.
Invicti
Invicti er en applikasjonssikkerhetsløsning som automatiserer testing for å identifisere sårbarheter i webapplikasjoner og API-er, og integreres i utviklingsprosessen.
Codacy
Codacy er et verktøy for kodevurdering som forbedrer kodekvaliteten gjennom automatisert analyse og integreres i utviklingsarbeidsflyter.
Semgrep
Semgrep er et verktøy for å oppdage sikkerhetsproblemer i kode, med støtte for mange programmeringsspråk og sømløs integrasjon i utviklingsmiljø.
HostedScan
HostedScan er en plattform for sårbarhetsskanning som gir varsler døgnet rundt om sikkerhetsrisikoer og støtter automatiserte skanninger.
Veracode
Veracode er en plattform for applikasjonssikkerhet som hjelper utviklere med å identifisere og redusere sårbarheter gjennom ulike analysemetoder.
Detectify
Detectify er et verktøy for overvåking av angrepsoverflater som identifiserer sårbarheter i webapplikasjoner og infrastruktur for å forbedre cybersikkerheten.
Intruder
Inntrenger er en plattform for styring av sårbarheter som hjelper organisasjoner med å oppdage og fikse sikkerhetsrisikoer på nettverket.
Synack
Synack er en plattform for penetrasjonstesting som kombinerer menneskelig intelligens med kunstig intelligens for å forbedre organisasjoners sikkerhet.
Cobalt
Cobalt er en plattform for offensiv sikkerhet som tilbyr risikovurdering og testing gjennom samarbeid med erfarne sikkerhetstestere.
Akto
Akto er en plattform for API-sikkerhet som hjelper organisasjoner med å oppdage, teste og beskytte API-er gjennom hele livssyklusen.
Bright Security
Bright Security er en DAST-plattform som gir utviklere og Applikasjonssikkerhetsprofesjonelle sikkerhetstesting av webapplikasjoner og API-er.
SOOS
SOOS er en sikkerhetsplattform for webapplikasjoner og API-er som identifiserer sårbarheter gjennom dynamisk testing og gir rapporter for proaktiv sikkerhetshåndtering.
Aikido Security
Aikido Security er en plattform for programvaresikkerhet som tilbyr kodeanalyse og vurdering av skyvulnerabiliteter for å beskytte applikasjoner og infrastruktur.
Trickest
Trickest er en plattform for automatisering av offensiv cybersikkerhet, som oppdager sårbarheter og gir innsikt i digitale eiendeler.
Beagle Security
Beagle Security identifiserer sårbarheter i webapplikasjoner og APIer, og gir anbefalinger for å forbedre sikkerheten.
Webscale
Webscale er en skybasert plattform som hjelper bedrifter med å administrere og optimalisere nettinfrastruktur for økt ytelse og skalerbarhet.
Probely
Probely er en skanner for web-sårbarheter som tester sikkerheten til webapplikasjoner og API-er, og integreres i utviklingsprosesser for effektiv sikkerhetstesting.
Secure Blink
Secure Blink er en AI-drevet plattform for forvaltning av app-sikkerhet. Den identifiserer og håndterer sårbarheter i applikasjoner og APIer automatisk.
Escape
Escape er et verktøy for å oppdage og fikse GraphQL-sårbarheter i applikasjoner, med automatiserte tester og tilpassede testscenarier.
Indusface WAS
Indusface WAS er en sikkerhetsskanningsløsning for webapplikasjoner som identifiserer sårbarheter og beskytter mot trusler via automatisert og manuell testing.
Contrast Security
Contrast Security er en applikasjonssikkerhetsplattform som gir kontinuerlig sanntidsbeskyttelse og testing av programvare for å identifisere og blokkere sårbarheter.
ResilientX
ResilientX er en plattform for cybersikkerhet som hjelper organisasjoner med å identifisere, kvantifisere og håndtere cyberrisiko og eksponering.
prooV
prooV Red Cloud lar brukere vurdere hvordan teknologier reagerer ved cyberangrep i en tilpasset, skybasert plattform for testing av programvare.
CyCognito
CyCognito er en cybersikkerhetsplattform som hjelper organisasjoner med å oppdage, teste og prioritere sikkerhetsproblemer i sine digitale eiendeler.
DerSecur
Dersecur er en plattform for sikkerhetstesting av applikasjoner som tilbyr verktøy for å identifisere sårbarheter i både kode og avhengigheter.
Data Theorem
Data Theorem-appen tilbyr løsninger for avslutning, regnskap, bildebehandling, transaksjonsstyring, e-signering og digitale markedsplasser, både lokalt og i skyen.
VulnSign
VulnSign er en automatisk nettapplikasjonsskanner som finner og rapporterer sårbarheter (f.eks. SQL-injeksjon, XSS), støtter autentisert testing og integrasjon i utviklingsflyter.
Conviso
Conviso er en plattform for kontinuerlig overvåking og beskyttelse av applikasjoner og skytjenester, med fokus på applikasjonssikkerhet og sky-sikkerhet.
Strobes
Strobes app gir bedrifter full oversikt og kontroll over applikasjonssikkerhet, prioriterer trusler og effektiviserer reparasjonsprosesser.