O software Static Application Security Testing (SAST) examina o código de um aplicativo para encontrar vulnerabilidades de segurança sem executar o código. Essas ferramentas são comumente usadas por empresas com práticas de entrega contínua para detectar problemas antes da implantação. As ferramentas SAST oferecem detalhes sobre vulnerabilidades e fornecem sugestões de correção para as equipes de desenvolvimento abordarem. Embora haja alguma sobreposição com ferramentas de análise de código estático, os produtos SAST são voltados especificamente para testes de segurança. Por outro lado, as ferramentas de análise estática de código normalmente oferecem uma gama mais ampla de recursos, incluindo vários métodos analíticos, gerenciamento de testes e colaboração em equipe.
GitHub
O GitHub é uma plataforma de hospedagem para desenvolvimento de software que utiliza controle de versão Git e oferece ferramentas de colaboração e gerenciamento de projetos.
GitLab
GitLab é uma ferramenta DevOps baseada na web que gerencia repositórios Git, rastreia problemas e integra pipelines de CI/CD.
GitGuardian
GitGuardian é uma plataforma que detecta e remedia a exposição de segredos em repositórios de código, integrando-se a ferramentas de desenvolvimento para manter a segurança.
SonarCloud
O SonarCloud é uma ferramenta em nuvem que analisa a qualidade e a segurança do código, integrando-se a plataformas de controle de versão e CI/CD.
Invicti
A Invicti é uma plataforma de segurança de aplicativos que automatiza testes de segurança, identifica vulnerabilidades e se integra aos fluxos de trabalho do DevOps.
Codacy
O Codacy é uma ferramenta de revisão de código que melhora a qualidade por meio de análise estática, suportando mais de 30 linguagens e integrando-se a várias plataformas.
Snyk
O Snyk é uma plataforma de segurança que ajuda desenvolvedores a identificar e corrigir vulnerabilidades em código, dependências e contêineres.
Semgrep
O Semgrep é uma plataforma de segurança personalizada que identifica vulnerabilidades em código, integrando-se aos fluxos de trabalho de desenvolvimento para otimizar a segurança.
DeepSource
O DeepSource analisa mudanças no código-fonte para detectar e corrigir problemas de segurança, desempenho e bugs, integrando-se com plataformas de desenvolvimento.
OX Security
O OX Security é uma plataforma de gestão de segurança de aplicativos que consolida ferramentas de segurança, oferecendo segurança e remediação automatizada durante o desenvolvimento.
Aikido Security
A Aikido Security é uma plataforma de segurança de software que realiza varreduras de código e avalia vulnerabilidades em nuvem, integrando várias ferramentas para proteger aplicativos.
The Code Registry
O Registro de Código é uma plataforma de inteligência de código que permite a análise e a salvaguarda de repositórios de software, melhorando a qualidade e a segurança do código.
Embold
Embold analisa e diagnostica código, identificando problemas críticos e sugerindo soluções para melhorar a qualidade e a eficiência do software.
CodeScan
O CodeScan é um aplicativo que analisa o código estático no Salesforce, garantindo qualidade, segurança e conformidade organizacional por meio de relatórios e alertas.
Cycode
O Cycode oferece segurança completa na cadeia de suprimentos de software, garantindo visibilidade e integridade em todas as fases do desenvolvimento.
CodeThreat
CodeThreat é uma plataforma de segurança de código com IA que realiza SAST contextual por agentes, reduz falsos positivos, analisa SCA, IaC e contêineres e integra-se a pipelines CI/CD, SaaS ou on‑prem.
Data Theorem
O app Data Theorem oferece soluções integradas para fechamento, contabilidade de escrows, gestão de transações e assinatura eletrônica, disponíveis localmente ou na nuvem.
GuardRails
GuardRails é uma plataforma de segurança que facilita a segurança de aplicativos, detectando vulnerabilidades e oferecendo orientações em tempo real para correção.
JFrog
JFrog é uma plataforma de DevOps que otimiza o ciclo de vida de desenvolvimento de software, gerenciando artefatos, integrações e automação de implantações.
Hubbl Diagnostics
O Hubbl Diagnostics é um aplicativo que analisa dados do Salesforce para identificar problemas, melhorar segurança e otimizar operações em organizações.