DerScanner
DerScanner是一款综合应用安全工具。其功能使得通过多种分析方法（SAST、DAST、SCA）有效识别漏洞和后门成为可能，并能与其他工具集成嵌入SSDL。\nDerScanner支持静态分析，可检测36种编程语言编写的应用。DerScanner SAST模块的独特之处在于不仅能对源代码进行静态分析，还能分析可执行文件（二进制代码）。\n除了静态分析模块，DerScanner还包含动态分析模块，通过模拟恶意外部攻击和利用常见漏洞，分析Web应用的安全性。DerScanner解决方案还提供静态和动态分析结果的关联，使得通过静态方法发现的漏洞可以动态验证。因此，SAST和DAST分析结果的关联是使用该解决方案的关键优势之一。
社交媒体
DerScanner 介绍
这是什么 DerScanner?
DerScanner是一套完整的应用安全测试解决方案，旨在消除软件开发生命周期中已知和未知的代码威胁。DerScanner静态代码分析支持43种编程语言，确保几乎所有应用的全面安全覆盖。DerScanner的SAST独特地分析源代码和二进制文件，揭示标准扫描中常被遗漏的隐藏漏洞。这对于遗留应用或源代码访问受限的情况尤为重要。DerScanner的DAST功能模拟外部攻击者，类似渗透测试，关键在于发现仅在应用运行时才出现的漏洞。DerScanner的DAST通过交叉验证和关联两种方法检测到的漏洞，丰富了SAST的发现。通过DerScanner软件组成分析，您可以深入了解项目中的开源组件和依赖，帮助及早识别漏洞并确保许可合规，降低法律风险。DerScanner的供应链安全持续监控公共仓库，评估每个包的安全状况，使您能够对应用中使用的开源组件做出明智决策。
如何使用 DerScanner?
使用说明不可用。
为什么选择 DerScanner?
如果您想要一个强大的全能应用安全工具，能够深入挖掘您的代码和二进制文件，选择它。DerScanner不仅能发现源代码中的漏洞，还能检测可执行文件中的漏洞，这是许多工具忽略的。此外，它智能地结合静态和动态测试，确保发现的问题是真实且可利用的。如果您关心开源风险和供应链安全，这款工具也能满足您的需求。它非常适合希望进行全面安全检查而无需使用多个工具的团队。
DerScanner 功能特点
管理
- ✓API / 集成
- ✓可扩展性
- ✓API / 集成
分析
- ✓报告与分析
价格
价格信息不可用
