O G2 sobre DerScanner

Visão geral de DerScanner

O que é DerScanner?

DerScanner é uma solução completa de teste de segurança de aplicações para eliminar ameaças de código conhecidas e desconhecidas ao longo do Ciclo de Vida de Desenvolvimento de Software. A análise de código estático do DerScanner oferece aos desenvolvedores suporte para 43 linguagens de programação, garantindo uma cobertura de segurança abrangente para quase qualquer aplicação. O SAST do DerScanner analisa de forma única tanto arquivos de código-fonte quanto binários, revelando vulnerabilidades ocultas que muitas vezes são perdidas em verificações padrão. Isso é especialmente crucial para aplicações legadas ou quando o acesso ao código-fonte é limitado. A funcionalidade DAST do DerScanner imita um atacante externo, semelhante a testes de penetração. Isso é vital para encontrar vulnerabilidades que só aparecem quando a aplicação está operacional. O DAST no DerScanner enriquece as descobertas do SAST ao verificar e correlacionar vulnerabilidades detectadas por ambos os métodos. Com a Análise de Composição de Software do DerScanner, você pode obter insights críticos sobre componentes de código aberto e dependências em seus projetos. Isso ajuda a identificar vulnerabilidades precocemente e garante conformidade com os termos de licenciamento, reduzindo riscos legais. A Segurança da Cadeia de Suprimentos do DerScanner monitora continuamente repositórios públicos, avaliando a postura de segurança de cada pacote. Isso permite que você tome decisões informadas sobre o uso de componentes de código aberto em suas aplicações.

Detalhes DerScanner

Discussões

Comunidade DerScanner

Idiomas Suportados

English

Mostrar menosMostrar mais

Descrição do Produto

DerScanner é uma ferramenta abrangente de segurança de aplicações. Suas capacidades tornam possível identificar efetivamente vulnerabilidades e backdoors usando vários métodos de análise (SAST, DAST, SCA) e integrar com outras ferramentas para incorporação no SSDLC. DerScanner suporta análise estática que pode verificar aplicativos escritos em 36 linguagens de programação. Uma das características distintivas do módulo SAST do DerScanner é a capacidade de realizar análise estática não apenas do código-fonte, mas também de arquivos executáveis (código binário). Além do módulo de análise estática, DerScanner inclui um módulo de análise dinâmica que pode analisar aplicações web em busca de vulnerabilidades simulando ataques externos maliciosos e explorando vulnerabilidades comuns. A solução DerScanner também fornece correlação dos resultados de análise estática e dinâmica, de modo que as vulnerabilidades, encontradas usando o método estático, possam ser validadas dinamicamente. Portanto, a correlação dos resultados obtidos durante a análise SAST e DAST é uma das principais vantagens de usar esta solução.

Detalhes do Vendedor

Vendedor

DerSecur

Ano de Fundação

2019

Localização da Sede

Dubai, United Arab Emirates

Página do LinkedIn®

www.linkedin.com
1 funcionários no LinkedIn®

Visão Geral Fornecida por:

Andy Dankevich

Avaliações Recentes de DerScanner

11/20/2023

Timothy S.Pequena Empresa (50 ou menos emp.)

5.0 de 5

"Estabelecendo uma Linha de Base para Identificar Ameaças Verdadeiras"

Um desafio comum com as soluções SAST é o número esmagador de problemas que elas detectam, tornando difícil distinguir problemas cruciais dos menos...

Mídia DerScanner

SAST, DAST, SCA

Manage your projects

See details

As avaliações da G2 são autênticas e verificadas.

Veja como.

Abdullah A.

Owner

Pequena Empresa(50 ou menos emp.)

Avaliador validado

Fonte da Revisão: Orgânico

Traduzido Usando IA

Out 23 de 2023

"Avaliando a segurança de aplicativos móveis e binários com facilidade"

O que você mais gosta DerScanner?

Testamos alguns scanners no mercado, incluindo alguns de fornecedores populares. Apesar disso, selecionamos o DerScanner por causa de algumas funcionalidades subestimadas, como teste de aplicativos móveis e teste de segurança de aplicativos binários. Análise coletada por e hospedada no G2.com.

O que você não gosta DerScanner?

Para nós, a análise estática de códigos-fonte, bem como de binários, é uma capacidade crucial no scanner. Como nossa equipe de desenvolvimento depende muito de código aberto, também usamos bastante a análise de composição de software. Além disso, podemos ver que, se o projeto de análise dinâmica não for configurado corretamente, alguns problemas podem ser perdidos. Ainda é necessário educar nossos desenvolvedores sobre como fazê-lo corretamente. Análise coletada por e hospedada no G2.com.

Que problemas é DerScanner E como isso está te beneficiando?

Imagine que você tem um aplicativo em execução e a equipe de segurança quer testá-lo para vulnerabilidades. Usando o DerScanner, podemos simplesmente pegar o link do aplicativo em execução na Google Play, executá-lo através do scanner e obter a vulnerabilidade instantaneamente. Mais tarde, podemos conversar com a equipe de desenvolvimento e mostrar a eles onde têm problemas para corrigir—a mesma coisa com binários. Às vezes, temos sistemas em execução onde os códigos-fonte estão faltando, mas ainda temos os arquivos binários. Assim, podemos testá-los e aplicar patches de segurança mesmo sem um código-fonte. Análise coletada por e hospedada no G2.com.

Mostrar mais

Mostrar menos

Útil?

Link de Aprovação do Administrador

Adam D.

Information Technology and Services

Out 6 de 2023

"Protegendo Aplicações de A a Z com DerScanner"

O que diferencia o DerScanner é sua abordagem holística à segurança de aplicações. A correlação entre análise estática e dinâmica é revolucionária, garantindo que as vulnerabilidades não sejam apenas identificadas, mas também validadas dinamicamente. A inclusão de um módulo SCA para identificar componentes desatualizados e oferecer recomendações de substituição demonstra visão de futuro. As capacidades de integração do DerScanner, especialmente com servidores CI/CD e sistemas de rastreamento de problemas, demonstram sua adaptabilidade em vários ambientes de desenvolvimento. Análise coletada por e hospedada no G2.com.

Embora suas capacidades sejam vastas, a experiência do usuário poderia se beneficiar de um toque de refinamento. Com tantos idiomas suportados, formatos de arquivo e métodos de análise, um painel simplificado ou uma interface modular pode ser mais acessível tanto para novos usuários quanto para usuários experientes. Análise coletada por e hospedada no G2.com.

DerScanner tem sido fundamental para elevar a segurança do nosso aplicativo, identificando vulnerabilidades em todos os níveis. Sua capacidade de realizar uma análise abrangente garante que nossos aplicativos estejam protegidos contra possíveis violações. Além disso, seus recursos integrativos se encaixaram perfeitamente em nosso ciclo de desenvolvimento, automatizando verificações de segurança e garantindo a remediação oportuna, economizando tempo e recursos. Análise coletada por e hospedada no G2.com.

Principais Alternativas de DerScanner Mais Bem Avaliadas

Avaliações e Detalhes do Produto de DerScanner

Visão geral de DerScanner

Avaliações Recentes de DerScanner

Mídia DerScanner

Avaliações 12 DerScanner

Prós e Contras de DerScanner

Explorar Mais