DerScanner
DerScanner es una herramienta integral de seguridad de aplicaciones. Sus capacidades permiten identificar eficazmente vulnerabilidades y puertas traseras usando varios métodos de análisis (SAST, DAST, SCA) e integrarse con otras herramientas para su incorporación en SSDLC.\nDerScanner soporta análisis estático que puede revisar aplicaciones escritas en 36 lenguajes de programación. Una de las características distintivas del módulo SAST de DerScanner es la capacidad de realizar análisis estático no solo del código fuente, sino también de archivos ejecutables (código binario).\nAdemás del módulo de análisis estático, DerScanner incluye un módulo de análisis dinámico que puede analizar aplicaciones web en busca de vulnerabilidades simulando ataques externos maliciosos y explotando vulnerabilidades comunes. La solución DerScanner también proporciona correlación de resultados de análisis estático y dinámico, de modo que las vulnerabilidades encontradas mediante el método estático pueden ser validadas dinámicamente. Por lo tanto, la correlación de los resultados obtenidos durante el análisis SAST y DAST es una de las ventajas clave de usar esta solución.
