Dynamic Application Security Testing (DAST)-tools automatiseren beveiligingsbeoordelingen om een breed scala aan reële kwetsbaarheden in webapplicaties te detecteren. Deze tools zijn doorgaans gericht op het testen van HTTP- en HTML-interfaces, waarbij aanvallen vanuit een extern perspectief worden gesimuleerd. Als black-box-testmethode wordt DAST uitgevoerd zonder toegang tot de interne code of architectuur van de applicatie, wat weerspiegelt hoe een aanvaller zou proberen kwetsbaarheden van buitenaf te misbruiken. DAST-tools helpen organisaties beveiligingszwakheden te identificeren die kunnen worden uitgebuit door externe bedreigingen, waardoor een waardevolle verdedigingslaag ontstaat. In tegenstelling tot andere beveiligingsoplossingen die zich richten op intern testen of codeanalyse, evalueert DAST de applicatie vanuit het standpunt van een buitenstaander en biedt zo inzicht in potentiële risico's die gemakkelijk door externe hackers kunnen worden uitgebuit. Hoewel vergelijkbaar met andere tools voor applicatiebeveiliging en kwetsbaarheidsbeheer, is DAST uniek in zijn nadruk op extern gerichte kwetsbaarheden, waardoor een alomvattend beveiligingsbeleid tegen externe bedreigingen wordt gegarandeerd.
GitLab
GitLab is een webgebaseerd DevOps-platform voor versiebeheer, samenwerking, probleemoplossing en CI/CD-pijplijnen, gericht op het stroomlijnen van softwareontwikkeling.
Jit
JIT is een platform voor applicatiebeveiliging dat ontwikkelaars helpt kwetsbaarheden te identificeren en aan te pakken met integratie in bestaande workflows.
Pentest Tools
Pentest Tools is een cloudgebaseerde toolkit voor beveiligingstests, gericht op kwetsbaarheidsscans van netwerken en webapplicaties.
Phidata
Phidata is een open-source platform voor het bouwen, verzenden en controleren van AI-systemen, met tools voor data-analyse en taakautomatisering.
Astra
Astra is een pen testing-oplossing met een geautomatiseerde kwetsbaarheidsscanner en handmatig testen, die snel en nauwkeurig beveiligingsrisico's in toepassingen identificeert.
Invicti
Invicti is een applicatiebeveiligingsoplossing die organisaties helpt bij het automatiseren van kwetsbaarheidstests en het beschermen van webapplicaties en API's.
Codacy
Codacy is een tool voor geautomatiseerde code-analyse die helpt bij het verbeteren van codekwaliteit en veiligheid, met ondersteuning voor meer dan 30 programmeertalen.
Semgrep
Semgrep is een aanpasbare beveiligingstool die kwetsbaarheden in code analyseert en ondersteunt meerdere programmeertalen.
HostedScan
HostedScan biedt 24/7 meldingen en detectie van beveiligingskwetsbaarheden via open-source scans, met geautomatiseerde alerts en risicobeheerfunctionaliteit.
Veracode
Veracode is een platform voor applicatiebeveiliging dat kwetsbaarheden in software ontwikkelprocessen identificeert en vermindert met verschillende analysemethoden.
Detectify
Detectify is een tool voor externe aanvalsoppervlakbewaking die kwetsbaarheden in webtoepassingen identificeert en beheert, inclusief configuratiefouten en beveiligingsrisico's.
Intruder
Intruder is een platform voor kwetsbaarheidsbeheer dat organisaties helpt bij het ontdekken en verhelpen van beveiligingsrisico's in netwerken.
Synack
Synack is een platform voor penetratietests als een dienst (PTaaS) dat kwetsbaarheden detecteert en organisaties helpt hun beveiligingshouding te verbeteren.
Akto
Akto is een platform voor API-beveiliging dat organisaties helpt bij het ontdekken, testen en beheren van API-beveiligingsrisico's gedurende hun DevSecOps-pipeline.
Bright Security
De Bright Security-app biedt ontwikkelaars en AppSec-professionals beveiligingstestmogelijkheden voor webapplicaties, API's en GenAI-toepassingen.
Cobalt
Cobalt biedt een alles-in-een oplossing voor offensieve beveiliging, met snelle pentests en ondersteuning voor AppSec- en InfoSec-teams via hun platform en geavanceerde tools.
SOOS
SOOS is een platform voor applicatiebeveiliging dat kwetsbaarheden in webapplicaties en API's identificeert en beheert met DAST-mogelijkheden.
Aikido Security
Aikido Security is een beveiligingsplatform dat code en cloudinfrastructuren scant op kwetsbaarheden, met integratie voor DevOps-tools en AI-gebaseerde oplossingen.
Trickest
Trickest is een platform voor offensieve cybersecurity dat automatisering en kwetsbaarheidsdetectie biedt om de veiligheid van digitale activa te verbeteren.
Beagle Security
Beagle Security identificeert kwetsbaarheden in web-apps en API's en biedt oplossingen voor beveiligingsproblemen met integratie in CI/CD-pijplijnen.
Webscale
Webscale is een cloudplatform voor het beheren en optimaliseren van webinfrastructuren, met focus op schaalbaarheid, prestaties en automatisering voor ecommerce bedrijven.
Probely
Probely is een webkwetsbaarheidsscanner die de beveiliging van webapplicaties en API's test, met focus op het rapporteren van relevante kwetsbaarheden.
Secure Blink
Threatspy is een AppSec-managementplatform dat ontwikkelaars helpt kwetsbaarheden in applicaties en API's te identificeren en te verhelpen.
Escape
Escape helpt bij het vinden en oplossen van GraphQL-beveiligingsproblemen binnen DevSecOps met geautomatiseerde tests en API-documentatie.
Indusface WAS
Indusface WAS is een cloud-gebaseerde oplossing voor dynamische applicatiebeveiliging die dagelijkse kwetsbaarheidsscans en malwaredetectie voor webtoepassingen biedt.
Contrast Security
Contrast Security biedt realtime applicatiebeveiliging en testing door kwetsbaarheden in code en bibliotheken te identificeren en aanvallen te blokkeren.
ResilientX
ResilientX is een cybersecurity-platform dat organisaties helpt bij het beheren van cyberrisico's en het waarborgen van compliance met regelgevingen.
prooV
Met prooV Red Cloud kun je de reacties van technologieën op cyberaanvallen beoordelen voordat je ze implementeert in een op maat gemaakte cloudomgeving.
CyCognito
CyCognito is een cybersecurity-oplossing die organisaties helpt bij het ontdekken en prioriteren van beveiligingsproblemen in hun digitale omgeving.
DerSecur
DerSecur biedt uitgebreide beveiligingstests voor applicaties, waaronder SAST en DAST, en helpt kwetsbaarheden in code en afhankelijkheden te identificeren.
Data Theorem
De Data Theorem-app biedt geïntegreerde oplossingen voor sluitingen, escrow-accounting, documentbeheer en e-signaturen, beschikbaar op locatie of in de cloud.
VulnSign
VulnSign scant webapplicaties automatisch op kwetsbaarheden (bijv. SQL-injectie, XSS), genereert rapporten en ondersteunt geauthenticeerde scans en CI-integratie.
Conviso
Conviso is een app die continue monitoring en bescherming biedt voor Application Security en Cloud Security, gericht op het versterken van digitale beveiligingsinfrastructuren.
Strobes
Strobes biedt inzicht en controle over applicatieveiligheid, prioriteert bedreigingen en stroomlijnt herstellingen voor optimale samenwerking en efficiëntie.
© 2026 WebCatalog, Inc.