動態應用程式安全測試 (DAST) 工具可自動執行安全性評估，以偵測 Web 應用程式中的各種實際漏洞。這些工具通常專注於測試 HTTP 和 HTML 接口，從外部角度模擬攻擊。作為一種黑盒測試方法，DAST 的執行無需存取應用程式的內部程式碼或架構，這反映了攻擊者如何嘗試從外部利用漏洞。 DAST 工具可協助組織識別可能被外部威脅利用的安全漏洞，從而提供有價值的防禦層。與其他專注於內部測試或程式碼分析的安全解決方案不同，DAST 從局外人的角度評估應用程序，提供對可能被外部駭客輕易利用的潛在風險的見解。雖然與其他應用程式安全和漏洞管理工具類似，DAST 的獨特之處在於它強調面向外部的漏洞，確保針對外部威脅的全面安全態勢。
GitLab
GitLab是一個基於網頁的DevOps工具，提供版本控制、問題追蹤和持續集成/持續交付功能，旨在簡化軟件開發生命週期。
Jit
JIT是一個簡化應用安全的綜合平台，提供統一的安全測試方法，集成多種掃描技術，幫助開發人員識別和解決安全漏洞。
Pentest Tools
Pentest工具是一個雲端安全測試工具，專注於網絡和Web應用的漏洞掃描與安全評估，支持自動化與手動測試。
Phidata
Phidata是一個開源平台，幫助用戶創建和監控專業AI助手，支持數據分析、任務自動化及多種工具集成。
Astra
Astra應用程式提供全面的滲透測試解決方案，包括自動化漏洞掃描和手動測試，協助發現應用程式中的安全漏洞。
Invicti
Invicti是一款應用程序安全解決方案，提供動態和交互式測試，幫助組織發現和修復漏洞，保護Web應用和API免受威脅。
Codacy
Codacy是一個代碼審核工具，通過自動分析提高代碼質量，支持多種編程語言，並可與流行開發平台整合。
Semgrep
Semgrep是一款可自定義的應用安全平台，能快速掃描代碼中安全問題，並與開發流程無縫整合，提升應用程序安全性。
HostedScan
HostedScan是一個自動化漏洞掃描平台，提供安全風險檢測、警報及報告，支持多用戶協作和API整合，以管理IT資產的安全性。
Veracode
Veracode是一個全球領先的應用程序安全平台，提供靜態分析、動態分析、組成分析等工具，以識別和減輕軟件開發中的安全漏洞。
Detectify
檢測是一款全面的攻擊表面管理工具，幫助組織識別和管理其Web應用和基礎設施上的安全漏洞。
Intruder
入侵者是一個漏洞管理平台，幫助組織持續發現及修復網絡資產的安全風險，並提供可行的補救建議。
Synack
Synack是一個提供滲透測試服務的安全平台，結合人類專家與智能技術來增強組織的安全性和合規性.
Akto
Akto是一個API安全平台，幫助企業在DevSecOps流程中發現、測試和保護其API，確保安全性和合規性。
Bright Security
Bright Security是一款專為開發者及應用安全專業人員設計的靜態應用安全測試平台，提供網頁應用、API及生成式AI的安全測試功能。
Cobalt
Cobalt 是一款整合人員與安全工具的應用，提供全面的攻防安全測試和服務，幫助客戶應對不斷變化的安全風險。
SOOS
SOOS是一個應用安全管理平台，提供動態應用程序安全測試及漏洞識別，支持CI/CD工具和開源許可證管理，幫助加強Web應用和API的安全性。
Aikido Security
Aikido Security是一個開發者導向的安全平台，提供代碼掃描和雲脆弱性評估，幫助組織管理應用和雲基礎設施的安全。
Trickest
Trickest是一個進攻性網絡安全平臺，通過自動化和資產發現，幫助組織識別脆弱性和潛在威脅，增強安全操作。
Beagle Security
Beagle Security可以識別Web應用程序、API和GraphQL的漏洞，並提供修復建議，支持自動化滲透測試與CI/CD集成。
Webscale
Webscale是一個雲端平台，提供安全、高效能及自動化的解決方案，支持多雲環境下的電子商務基礎設施管理。
Probely
Probely是一款Web漏洞掃描工具，幫助用戶測試Web應用與API的安全性，能檢測超過2萬種漏洞，並提供修復建議。
Secure Blink
Secure Blink 是一款以開發者為首的應用安全管理平台，透過自動檢測、優先排序與修復流程，幫助識別與減輕應用及API中的漏洞。
Escape
Escape是一款應用程序安全工具，專注於發現和修復GraphQL的安全漏洞，並簡化API文檔生成與安全測試過程。
Indusface WAS
Indusface WAS是一種雲端動態應用程序安全測試解決方案，提供日常監測和漏洞檢查，確保Web應用程序和API的安全性。
Contrast Security
對比度安全是一個應用程序安全平台，提供實時保護和測試，幫助開發者識別和阻止漏洞，以及加強應用程序安全性。
ResilientX
ResilientX是一個網絡安全平台，幫助組織管理和降低網絡風險，確保數字資產安全並符合監管標準。
prooV
prooV Red Cloud 提供雲端環境，讓您在實施技術之前評估其在網路攻擊下的反應，能進行複雜的網路安全測試。
CyCognito
CyCognito是一個網絡安全解決方案，幫助組織發現和優先處理數字資產的安全問題，從而增強整體安全防護。
DerSecur
DerSecur是一個應用程序安全測試平台，提供靜態、動態及依賴性分析，幫助開發人員識別和管理代碼中的漏洞。
Data Theorem
Data Theorem 提供全面整合的結案、保管會計、影像、交易管理、電子簽名及數位市場解決方案，可在本地或雲端運行。
VulnSign
VulnSign 是線上自動化的 Web 應用弱點掃描器，能檢測常見漏洞（如 SQL 注入、XSS）、支援認證/未認證掃描並產生詳細報告以協助修補。
Conviso
Conviso是一款集成應用程序和雲安全的工具，提供連續監視和保護，幫助企業減少安全風險，確保合規性。
Strobes
Strobes 應用程式提供全面的應用安全可見性與控制，協助企業消除盲點、有效優先處理威脅並簡化修復流程。