DerScanner
DerScanner é uma ferramenta abrangente de segurança de aplicações. As suas capacidades permitem identificar eficazmente vulnerabilidades e backdoors usando vários métodos de análise (SAST, DAST, SCA) e integrar com outras ferramentas para incorporação no SSDLC.\nDerScanner suporta análise estática que pode verificar aplicações escritas em 36 linguagens de programação. Uma das características distintivas do módulo SAST do DerScanner é a capacidade de realizar análise estática não só do código-fonte, mas também de ficheiros executáveis (código binário).\nAlém do módulo de análise estática, o DerScanner inclui um módulo de análise dinâmica que pode analisar aplicações web para vulnerabilidades simulando ataques externos maliciosos e explorando vulnerabilidades comuns. A solução DerScanner também fornece correlação dos resultados das análises estática e dinâmica, para que as vulnerabilidades encontradas pelo método estático possam ser validadas dinamicamente. Portanto, a correlação dos resultados obtidos durante as análises SAST e DAST é uma das principais vantagens de usar esta solução.
