互動式應用程式安全測試 (IAST) 軟體在應用程式運行時從內部檢查應用程式的程式碼，以識別安全漏洞。此方法與靜態應用程式安全測試(SAST) 和動態應用程式安全測試(DAST) 形成對比，靜態應用程式安全測試(SAST) 分析程式碼而不執行程式碼，動態應用程式安全測試(DAST) 使用黑盒方法從應用程式外部執行測試。與 SAST 相比，IAST 提供了更快的測試流程，這對於專注於持續交付的團隊來說很有吸引力。然而，IAST 的速度是有代價的：它提供的掃描不如 SAST 全面，因為它只在測試人員定義的特定點評估代碼。 IAST 軟體會在發現漏洞時向測試人員發出警報，並提供修復建議以促進問題解決。
提議新的應用程式
OpenText
opentext.com
OpenText 是一家加拿大公司，提供企業資訊管理軟體，幫助大型企業、政府機構和專業服務公司管理內容和非結構數據。
Semgrep
semgrep.dev
Semgrep是一款可自定義的應用安全平台，能快速掃描代碼中安全問題，並與開發流程無縫整合，提升應用程序安全性。
Akto
akto.io
Akto是一個API安全平台，幫助企業在DevSecOps流程中發現、測試和保護其API，確保安全性和合規性。
GuardRails
guardrails.io
GuardRails是一個端對端的安全平台，幫助安全和開發團隊檢測漏洞並提供即時修復建議，以提高應用程式的安全性。
Data Theorem
datatheorem.com
Data Theorem 提供全面整合的結案、保管會計、影像、交易管理、電子簽名及數位市場解決方案，可在本地或雲端運行。
