Системы тестирования безопасности приложений (СТБП)
Системы тестирования безопасности приложений (СТБП, англ. Application Security Testing Systems, AST) — это программные решения для автоматизированного выявления уязвимостей и слабых мест в коде, архитектуре и конфигурациях приложений; они обеспечивают статический и динамический анализ, сканирование на известные угрозы и генерацию рекомендаций по устранению рисков, помогая предотвратить утечки данных и несанкционированный доступ.
Сравнение Системы тестирования безопасности приложений (СТБП)
Категории
Сортировать:
Систем: 34
Snyk Code от Snyk
Snyk Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения защищённости ПО при разработке и развёртывании в облаке..
Snyk CodeSnyk
Snyk Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения защищённости ПО при разработке и развёртывании в облаке..
Snyk Container от Snyk
Snyk Container — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в контейнерах и обеспечения защиты приложений на всех этапах разработки и развёртывания..
Snyk ContainerSnyk
Snyk Container — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в контейнерах и обеспечения защиты приложений на всех этапах разработки и развёртывания..
Snyk Infrastructure as Code от Snyk
Snyk Infrastructure as Code — это система тестирования безопасности приложений, обеспечивающая интеграцию безопасности в рабочие процессы разработки и снижающая риски уязвимостей..
Snyk Infrastructure as Code — это система тестирования безопасности приложений, обеспечивающая интеграцию безопасности в рабочие процессы разработки и снижающая риски уязвимостей..
ScienceSoft Application Security Testing Services от ScienceSoft
ScienceSoft Application Security Testing Services — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в ПО предприятий.
ScienceSoft Application Security Testing Services — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в ПО предприятий.
Onapsis Platform от Onapsis
Onapsis Platform — это система тестирования безопасности приложений, обеспечивающая управление уязвимостями и мониторинг угроз для ERP-систем (SAP, Oracle и др.) крупных предприятий.
Onapsis PlatformOnapsis
Onapsis Platform — это система тестирования безопасности приложений, обеспечивающая управление уязвимостями и мониторинг угроз для ERP-систем (SAP, Oracle и др.) крупных предприятий.
Datadog Software Composition Analysis от Datadog
Datadog Software Composition Analysis — это система тестирования безопасности приложений, анализирующая состав ПО и выявляющая уязвимости для DevOps-команд.
Datadog Software Composition Analysis — это система тестирования безопасности приложений, анализирующая состав ПО и выявляющая уязвимости для DevOps-команд.
InsightAppSec от Rapid7
InsightAppSec — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и снижения рисков кибератак в ИТ-инфраструктуре организаций..
InsightAppSecRapid7
InsightAppSec — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и снижения рисков кибератак в ИТ-инфраструктуре организаций..
Spectra Assure от ReversingLabs
Spectra Assure — это система тестирования безопасности приложений для анализа бинарных файлов и выявления рисков в ПО, используемая крупными организациями..
Spectra AssureReversingLabs
Spectra Assure — это система тестирования безопасности приложений для анализа бинарных файлов и выявления рисков в ПО, используемая крупными организациями..
Klocwork от Perforce Software
Klocwork — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения качества разработки ПО..
KlocworkPerforce Software
Klocwork — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в коде и повышения качества разработки ПО..
beSOURCE от Fortra
beSOURCE — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций.
beSOURCEFortra
beSOURCE — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций.
beSTORM от Fortra
beSTORM — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций..
beSTORMFortra
beSTORM — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей и повышения защищённости ИТ-инфраструктуры организаций..
Semgrep Code от Semgrep
Semgrep Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в исходном коде, ориентирована на разработчиков и команды DevOps.
Semgrep CodeSemgrep
Semgrep Code — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в исходном коде, ориентирована на разработчиков и команды DevOps.
Datadog Code Security от Datadog
Datadog Code Security — это система тестирования безопасности приложений, обеспечивающая мониторинг облачных приложений и выявление уязвимостей в коде, предназначена для DevOps-команд..
Datadog Code SecurityDatadog
Datadog Code Security — это система тестирования безопасности приложений, обеспечивающая мониторинг облачных приложений и выявление уязвимостей в коде, предназначена для DevOps-команд..
Prancer от Prancer
Prancer — это SaaS-платформа для автоматизированной проверки безопасности приложений и инфраструктуры в облаке, интегрируемая с CI/CD.
PrancerPrancer
Prancer — это SaaS-платформа для автоматизированной проверки безопасности приложений и инфраструктуры в облаке, интегрируемая с CI/CD.
Qualys TotalAppSec от Qualys
Qualys TotalAppSec — это система тестирования безопасности приложений для автоматизации выявления уязвимостей веб-приложений и ИТ-систем предприятий.
Qualys TotalAppSecQualys
Qualys TotalAppSec — это система тестирования безопасности приложений для автоматизации выявления уязвимостей веб-приложений и ИТ-систем предприятий.
Tenable Web App Scanning от Tenable
Tenable Web App Scanning — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в веб-приложениях с применением ИИ, используется ИТ-специалистами для защиты инфраструктуры..
Tenable Web App ScanningTenable
Tenable Web App Scanning — это система тестирования безопасности приложений, предназначенная для выявления уязвимостей в веб-приложениях с применением ИИ, используется ИТ-специалистами для защиты инфраструктуры..
Network Intelligence Application Security Testing от Network Intelligence
Network Intelligence Application Security Testing — это система тестирования безопасности приложений с применением ИИ для выявления угроз и оптимизации процессов защиты..
Network Intelligence Application Security TestingNetwork Intelligence
Network Intelligence Application Security Testing — это система тестирования безопасности приложений с применением ИИ для выявления угроз и оптимизации процессов защиты..
Acunetix от Invicti
Acunetix — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, выявления уязвимостей и снижения рисков для аналитиков безопасности.
AcunetixInvicti
Acunetix — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, выявления уязвимостей и снижения рисков для аналитиков безопасности.
Invicti от Invicti
Invicti — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, оценки уязвимостей и снижения рисков..
InvictiInvicti
Invicti — это система тестирования безопасности приложений, предназначенная для автоматизированного и ручного пентестинга, оценки уязвимостей и снижения рисков..
Continuous Dynamic от Black Duck
Continuous Dynamic — это система тестирования безопасности приложений, автоматизирующая проверку кода и управление рисками в DevSecOps-процессах для разработчиков и команд безопасности..
Continuous DynamicBlack Duck
Continuous Dynamic — это система тестирования безопасности приложений, автоматизирующая проверку кода и управление рисками в DevSecOps-процессах для разработчиков и команд безопасности..
Руководство по покупке Системы тестирования безопасности приложений (СТБП)
- Что такое - definition
Системы тестирования безопасности приложений (СТБП, англ. Application Security Testing Systems, AST) — это программные решения для автоматизированного выявления уязвимостей и слабых мест в коде, архитектуре и конфигурациях приложений; они обеспечивают статический и динамический анализ, сканирование на известные угрозы и генерацию рекомендаций по устранению рисков, помогая предотвратить утечки данных и несанкционированный доступ.
- Обзор основных функций и возможностей - functionsВозможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.
- В каких странах разрабатываются - countriesCodeDDMoreSec Lijian AST SuiteFortify WebInspect, Fortify Static Code AnalyzerSonarQube Server, ImmuniWeb AI, SonarQube CloudCorax PlatformCocoTrustInSoft AnalyzerTechMagic Application Security TestingProbely, CodacyPVS-StudioOutpost24 SWAT, Cppcheck, Outpost24 Application Security Testing ServicesSpectra Assure, Klocwork, beSOURCE, beSTORM, Semgrep Code, Datadog Code Security, Prancer, Qualys TotalAppSec, Tenable Web App Scanning, Network Intelligence Application Security Testing, Acunetix, Invicti, Continuous Dynamic, Coverity Static Application Security Testing, Seeker Interactive Application Security Testing, Software Risk Manager, Code Sight, Polaris, Backslash SAST, Backslash SCA, StackHawk Application Security Testing, NightVision, CodeSonar, Bright DAST, Bright STAR, Checkmarx One, Flawnter, Snyk Code, Snyk Container, Snyk Infrastructure as Code, ScienceSoft Application Security Testing Services, Onapsis Platform, Datadog Software Composition Analysis, InsightAppSecSaigon Technology Application Security Testing