DerScanner

12 reseñas

DerScanner es una herramienta integral de seguridad de aplicaciones. Sus capacidades permiten identificar de manera efectiva vulnerabilidades y puertas traseras utilizando varios métodos de análisis (SAST, DAST, SCA) e integrarse con otras herramientas para su incorporación en SSDLC. DerScanner admite análisis estático que puede verificar aplicaciones escritas en 36 lenguajes de programación. Una de las características distintivas del módulo SAST de DerScanner es la capacidad de realizar análisis estático no solo del código fuente, sino también de archivos ejecutables (código binario). Además del módulo de análisis estático, DerScanner incluye un módulo de análisis dinámico que puede analizar aplicaciones web en busca de vulnerabilidades simulando ataques externos maliciosos y explotando vulnerabilidades comunes. La solución DerScanner también proporciona correlación de los resultados de análisis estático y dinámico, de modo que las vulnerabilidades, encontradas mediante el método estático, pueden ser validadas dinámicamente. Por lo tanto, la correlación de los resultados obtenidos durante el análisis SAST y DAST es una de las ventajas clave de usar esta solución.