DerScanner
DerScanner est un outil complet de sécurité des applications. Ses capacités permettent d'identifier efficacement les vulnérabilités et portes dérobées en utilisant diverses méthodes d'analyse (SAST, DAST, SCA) et de s'intégrer à d'autres outils pour une intégration dans le SSDLC. DerScanner prend en charge l'analyse statique pouvant vérifier des applications écrites dans 36 langages de programmation. L'une des caractéristiques distinctives du module SAST de DerScanner est la capacité d'effectuer une analyse statique non seulement du code source, mais aussi des fichiers exécutables (code binaire). En plus du module d'analyse statique, DerScanner inclut un module d'analyse dynamique capable d'analyser les applications web pour détecter des vulnérabilités en simulant des attaques externes malveillantes et en exploitant des vulnérabilités courantes. La solution DerScanner fournit également une corrélation des résultats d'analyse statique et dynamique, afin que les vulnérabilités détectées par la méthode statique puissent être validées dynamiquement. Par conséquent, la corrélation des résultats obtenus lors des analyses SAST et DAST est l'un des principaux avantages de l'utilisation de cette solution.
