DerScanner

12 Bewertungen

DerScanner ist ein umfassendes Anwendungssicherheitswerkzeug. Seine Fähigkeiten ermöglichen es, Schwachstellen und Hintertüren effektiv zu identifizieren, indem verschiedene Analysemethoden (SAST, DAST, SCA) verwendet und mit anderen Werkzeugen zur Einbettung in SSDLC integriert werden. DerScanner unterstützt die statische Analyse, die Anwendungen in 36 Programmiersprachen überprüfen kann. Eine der besonderen Eigenschaften des DerScanner SAST-Moduls ist die Fähigkeit, nicht nur den Quellcode, sondern auch ausführbare Dateien (Binärcode) statisch zu analysieren. Zusätzlich zum statischen Analysemodule umfasst DerScanner ein dynamisches Analysemodule, das Webanwendungen auf Schwachstellen analysieren kann, indem es bösartige externe Angriffe simuliert und häufige Schwachstellen ausnutzt. Die DerScanner-Lösung bietet auch eine Korrelation der Ergebnisse der statischen und dynamischen Analyse, sodass die mit der statischen Methode gefundenen Schwachstellen dynamisch validiert werden können. Daher ist die Korrelation der während der SAST- und DAST-Analyse gewonnenen Ergebnisse einer der Hauptvorteile der Nutzung dieser Lösung.