Логотип Soware

Системы тестирования безопасности приложений (СТБП)

Системы тестирования безопасности приложений (СТБП, англ. Application Security Testing Systems, AST) — это программные решения для автоматизированного выявления уязвимостей и слабых мест в коде, архитектуре и конфигурациях приложений; они обеспечивают статический и динамический анализ, сканирование на известные угрозы и генерацию рекомендаций по устранению рисков, помогая предотвратить утечки данных и несанкционированный доступ.

Сравнение Системы тестирования безопасности приложений (СТБП)

Систем: 1

CocoThe Qt Company

Логотип

Coco — это инструмент для анализа покрытия кода, обеспечивающий квалификацию инструментов и поддержку кросс-платформенности, предназначен для разработчиков и команд QA.


Сравнить

Руководство по покупке Системы тестирования безопасности приложений (СТБП)

  1. Что такое - definition

    Системы тестирования безопасности приложений (СТБП, англ. Application Security Testing Systems, AST) — это программные решения для автоматизированного выявления уязвимостей и слабых мест в коде, архитектуре и конфигурациях приложений; они обеспечивают статический и динамический анализ, сканирование на известные угрозы и генерацию рекомендаций по устранению рисков, помогая предотвратить утечки данных и несанкционированный доступ.

  2. Обзор основных функций и возможностей - functions
    Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.
    Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.
    Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.
    Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.
    Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.
  3. В каких странах разрабатываются - countries
    MoreSec Lijian AST Suite
    Fortify WebInspect, Fortify Static Code Analyzer
    SonarQube Server, ImmuniWeb AI, SonarQube Cloud
    Corax Platform
    TrustInSoft Analyzer
    TechMagic Application Security Testing
    Probely, Codacy
    PVS-Studio
    Outpost24 SWAT, Cppcheck, Outpost24 Application Security Testing Services
    Spectra Assure, Klocwork, beSOURCE, beSTORM, Semgrep Code, Datadog Code Security, Prancer, Qualys TotalAppSec, Tenable Web App Scanning, Network Intelligence Application Security Testing, Acunetix, Invicti, Continuous Dynamic, Coverity Static Application Security Testing, Seeker Interactive Application Security Testing, Software Risk Manager, Code Sight, Polaris, Backslash SAST, Backslash SCA, StackHawk Application Security Testing, NightVision, CodeSonar, Bright DAST, Bright STAR, Checkmarx One, Flawnter, Snyk Code, Snyk Container, Snyk Infrastructure as Code, ScienceSoft Application Security Testing Services, Onapsis Platform, Datadog Software Composition Analysis, InsightAppSec
    Saigon Technology Application Security Testing