DAST | Principais aplicativos e softwares
As ferramentas de teste dinâmico de segurança de aplicações atacam aplicações web em execução para encontrar vulnerabilidades como injeção, falhas de autenticação e configurações incorretas.
PortSwigger
O PortSwigger é uma plataforma para testes de segurança em aplicativos da web, ajudando a identificar vulnerabilidades e apoiar testes de penetração.
Pentest Tools
A Pentest Tools é uma plataforma de teste de segurança que ajuda a identificar vulnerabilidades em sistemas e aplicativos, suportando avaliações manuais e automatizadas.
Acunetix
O Acunetix é uma ferramenta de segurança que identifica vulnerabilidades em aplicações web e APIs, auxiliando na proteção de sites e conformidade com normas.
Invicti
A Invicti é uma plataforma de segurança de aplicativos que automatiza testes de segurança, identifica vulnerabilidades e se integra aos fluxos de trabalho do DevOps.
HostedScan
O HostedScan oferece detecção e alertas contínuos de vulnerabilidades em ativos de TI, combinando scanners de código aberto para identificação e gerenciamento de riscos.
Detectify
Detectify é uma ferramenta de gerenciamento de superfície de ataque que identifica vulnerabilidades em aplicativos e infraestrutura online, com monitoramento contínuo e dicas de remediação.
Aikido Security
A Aikido Security é uma plataforma de segurança de software que realiza varreduras de código e avalia vulnerabilidades em nuvem, integrando várias ferramentas para proteger aplicativos.
Revelion AI
App de pentest com IA que testa apps web e redes, identifica vulnerabilidades, cria exploits, eleva privilégios e gera relatórios de conformidade.
Securily Pentest
O Securily é uma plataforma de teste de penetração que utiliza IA para identificar e remediar vulnerabilidades em sistemas e redes de pequenas e médias empresas.
Bright Security
O app Bright Security oferece testes de segurança automatizados para aplicações web, APIs e aplicações de GenAI, com foco na integração no ciclo de vida de desenvolvimento.
ZeroThreat
Plataforma de testes de penetração com IA que identifica e valida vulnerabilidades exploráveis em aplicações web e APIs, incluindo fluxos autenticados e lógica de negócio.
Beagle Security
A Beagle Security identifica vulnerabilidades em aplicativos web e APIs, oferecendo recomendações e testes automatizados para melhorar a segurança.
SOOS
SOOS é uma plataforma de gerenciamento de segurança de aplicativos que identifica vulnerabilidades em aplicativos e APIs durante o ciclo de vida de desenvolvimento.
Veracode
O Veracode é uma plataforma de gestão de riscos de aplicativos que identifica e corrige vulnerabilidades durante o desenvolvimento de software.
ReconwithMe
ReconwithMe é uma ferramenta automatizada de verificação de vulnerabilidades que detecta falhas em servidores e APIs, garantindo a conformidade com a norma ISO 27001.
Secureworks
O Secureworks oferece soluções de segurança cibernética que detectam e respondem a ameaças, melhorando a proteção e reduzindo riscos para organizações.
SecureVibing
O app SecureVibing verifica seu site em busca de vulnerabilidades de segurança, como chaves de API vazadas, cabeçalhos de segurança ausentes, configuração de regras RLS e limites de autenticação.
Probely
Probely é um scanner de vulnerabilidades web que testa a segurança de aplicativos e APIs, detectando mais de 20 mil falhas e integrando-se a processos internos.
GlitchSecure
O GlitchSecure é um aplicativo que testa continuamente a segurança de produtos e infraestrutura para identificar e mitigar vulnerabilidades em tempo real.
Escape
O Escape é uma ferramenta de segurança para identificar e corrigir vulnerabilidades em GraphQL, proporcionando descoberta de aplicativos e testes de segurança personalizados.
Indusface WAS
O Indusface WAS é um teste de segurança que identifica e mitiga vulnerabilidades em aplicativos e APIs da Web, oferecendo digitalizações automatizadas e avaliações manuais.
Contrast Security
Contrast Security fornece segurança em tempo real para aplicações, integrando análises de código e prevenção de ataques durante o desenvolvimento.
Pynt
O Pynt é uma plataforma que realiza testes de segurança de APIs, identificando e corrigindo vulnerabilidades durante o ciclo de desenvolvimento de software.
CyCognito
CyCognito é uma solução de cibersegurança que identifica e prioriza vulnerabilidades em ativos digitais, ajudando organizações a proteger dados e mitigar riscos.
DerSecur
Dersecur é uma plataforma de teste de segurança de aplicativos que analisa código e dependências para identificar vulnerabilidades e assegurar a conformidade.
Data Theorem
O app Data Theorem oferece soluções integradas para fechamento, contabilidade de escrows, gestão de transações e assinatura eletrônica, disponíveis localmente ou na nuvem.
VulnSign
VulnSign é um scanner online automatizado e configurável que detecta, relata e ajuda a gerir vulnerabilidades em aplicações web (DAST), suportando testes autenticados e integração com CI.
Conviso
O Conviso é um aplicativo que integra segurança de aplicativos e segurança em nuvem, fornecendo monitoramento contínuo e proteção contra ameaças e vulnerabilidades.
Strobes
O Strobes oferece visibilidade e controle da segurança de aplicações, ajudando a priorizar ameaças e otimizar correções para melhorar a colaboração entre equipes.