动态应用安全测试（DAST） - 热门应用与软件

PortSwigger

PortSwigger是一个Web安全测试平台，提供工具帮助专业人员识别和修复Web应用漏洞，支持自动化和手动测试。

Pentest Tools

Pentest工具是一款云端安全测试工具，专注于网络和Web应用的渗透测试，提供漏洞扫描、手动和自动测试功能及报告分析。

Acunetix

Acunetix是一款Web应用程序安全扫描仪，检测并修复网站和API中的漏洞，支持合规和集成多种工具。

Invicti

Invicti 是一款应用程序安全解决方案，通过自动化动态应用程序安全测试（DAST）和互动测试，帮助组织识别并减轻网络风险。

HostedScan

HostedScan是一款24/7监测和检测安全漏洞的应用，集成多个开源扫描工具，支持自动警报和风险管理。

Aikido Security

Aikido Security 是一个开发者导向的软件安全平台，提供代码扫描和云漏洞评估，减少误报，简化安全管理。

Detectify

检测是一款全面的攻击表面监控工具，帮助组织识别和管理Web应用程序及基础设施的安全漏洞。

Revelion AI

Revelion 是一款自主 AI 渗透测试应用，可对 Web 应用和网络进行侦察、漏洞发现、利用验证、权限提升与攻击路径分析，并生成合规报告。

Securily Pentest

Securily Pentest 是一款AI增强的渗透测试平台，帮助中小企业评估和增强其网络和应用程序的安全性。

Bright Security

Bright Security 是一个针对开发者和应用安全专业人士的 DAST 平台，提供针对 Web 应用程序、API 和生成式 AI 的企业级安全测试能力。

ZeroThreat

ZeroThreat 是一款自动化渗透测试平台，用于检测并验证 Web 应用和 API 中可被利用的漏洞，测试认证流程与业务逻辑，并减少误报。

Beagle Security

Beagle Security帮助识别Web应用程序、API及GraphQL中的安全漏洞，提供修复建议并支持CI/CD管道的自动化渗透测试。

SOOS

SOOS是一款综合的安全平台，提供动态应用程序安全测试和漏洞管理，支持API，并与CI/CD工具无缝集成，帮助保护应用程序安全。

MindFort

MindFort 是一个基于 AI 的渗透测试平台，自动发现、验证、评分并修补 Web 应用和外部网络的漏洞，提供持续的安全检测与修复。

Veracode

Veracode是一种应用程序安全平台，通过静态和动态分析等工具，帮助开发者识别和修复软件漏洞，确保安全软件开发。

ReconwithMe

ReconwithMe是一款自动化漏洞扫描工具，帮助检测服务器和API中的安全漏洞，如XSS、SQL注入等，提供企业安全解决方案。

Secureworks

SecureWorks提供全面的网络安全解决方案，使用人工智能进行威胁检测和事件响应，帮助组织提高安全性并降低风险。

SecureVibing

SecureVibing应用可扫描网站安全漏洞，包括：泄露的API密钥、安全头缺失、RLS规则配置、身份验证速率限制和验证码.

Probely

Probely是一个Web漏洞扫描仪，能够检测Web应用和API的安全性，提供详细报告和修复建议，支持多种合规标准，适合开发和安全团队使用。

GlitchSecure

GlitchSecure是一款实时持续安全测试的应用，帮助企业保护其产品和基础设施，识别潜在脆弱性和网络威胁。

Escape

Escape是一个应用程序安全工具，帮助识别和修复GraphQL安全漏洞，支持自动化测试和自定义测试方案，适用于现代Web应用程序和API。

Indusface WAS

Indusface WAS是一款基于云的动态应用安全测试解决方案，提供漏洞监测、恶意软件检查和定期扫描，以保障Web应用程序的安全。

Contrast Security

对比度安全是一个应用程序安全平台，提供实时保护和测试，集成于开发环境中，检测漏洞并阻止攻击，支持团队协作。

Pynt

Pynt是一款API安全测试平台，帮助开发者和测试人员在软件开发过程中识别和修复安全漏洞。

Halo Security

Halo Security是一款安全测试应用，提供无代理漏洞扫描、手动渗透测试，帮助组织管理其网站和应用的安全风险。

DerSecur

Dersecur是一个综合应用安全测试平台，提供静态、动态和软件组成分析，帮助开发人员识别和管理代码中的安全漏洞。

Traceable

可追溯是一款API安全性增强应用，通过实时测试、增量扫描和详细报告帮助组织识别和解决API漏洞，改善安全姿势。

VulnSign

VulnSign 是在线自动化的 Web 应用漏洞扫描器，支持可配置扫描与认证测试，检测 SQL 注入、XSS 等常见漏洞并生成风险与修复建议的报告。

Trident

Trident 是一个人工智能驱动的渗透测试与云安全平台，可评估 Web 应用、API、云环境、身份和数据，验证攻击路径并提供修复建议。

BestDefense

BestDefense 在每次部署时自动运行安全测试，生成修复拉取请求，并将修复对应到 SOC 2、PCI DSS 和 ISO 27001 要求。