O software Interactive Application Security Testing (IAST) examina o código de um aplicativo internamente enquanto ele está em execução para identificar vulnerabilidades de segurança. Essa abordagem contrasta com o Static Application Security Testing (SAST), que analisa o código sem executá-lo, e o Dynamic Application Security Testing (DAST), que realiza testes de fora do aplicativo usando um método de caixa preta. O IAST oferece um processo de teste mais rápido em comparação ao SAST, tornando-o atraente para equipes focadas na entrega contínua. No entanto, a velocidade do IAST tem uma desvantagem: ele fornece uma varredura menos abrangente do que o SAST, pois avalia o código apenas em pontos específicos definidos pelos testadores. O software IAST alerta os testadores sobre vulnerabilidades à medida que são encontradas e fornece sugestões de correção para facilitar a resolução de problemas.
Invicti
A Invicti é uma plataforma de segurança de aplicativos que automatiza testes de segurança, identifica vulnerabilidades e se integra aos fluxos de trabalho do DevOps.
OpenText
O OpenText é um software que gerencia informação e conteúdo não estruturado para grandes empresas e agências governamentais.
Semgrep
O Semgrep é uma plataforma de segurança personalizada que identifica vulnerabilidades em código, integrando-se aos fluxos de trabalho de desenvolvimento para otimizar a segurança.
Akto
O Akto é uma plataforma de segurança para APIs, permitindo descoberta, teste e gerenciamento de segurança, suportando integração com DevSecOps.
Data Theorem
O app Data Theorem oferece soluções integradas para fechamento, contabilidade de escrows, gestão de transações e assinatura eletrônica, disponíveis localmente ou na nuvem.
GuardRails
GuardRails é uma plataforma de segurança que facilita a segurança de aplicativos, detectando vulnerabilidades e oferecendo orientações em tempo real para correção.