Análisis dinámico de Veracode (DAST)
¿Su superficie de ataque resiste los ataques del mundo real?
Encuentre vulnerabilidades de tiempo de ejecución
Escanee cientos de aplicaciones web y API simultáneamente. Las soluciones puntuales y las soluciones de servicios administrados simplemente no pueden mantenerse al día con la escala y el ritmo de los ciclos de desarrollo modernos.
Arregle lo que importa... rápido
Aproveche una herramienta de análisis dinámico con una baja tasa de falsos positivos para facilitar que los equipos de seguridad y desarrollo entiendan lo que más importa. Resuelva las vulnerabilidades del tiempo de ejecución más rápido que nunca.
Empoderar al equipo
Encuentre vulnerabilidades en las primeras etapas del ciclo de vida del desarrollo de software para disminuir la cantidad de reelaboración e interrupciones para los equipos de desarrollo mientras acelera las implementaciones de software.
Escanee simultáneamente cientos de aplicaciones web y API para encontrar vulnerabilidades rápidamente, incluidos los entornos de preproducción y ensayo detrás de un firewall.
Una tasa de falsos positivos < 5% permite que los equipos se concentren en las vulnerabilidades que importan. La guía de remediación detallada y procesable significa que las fallas se solucionan más rápido.
Los escaneos dinámicos se pueden ver en «Veracode Platform» junto con otras pruebas de seguridad de aplicaciones, lo que brinda información multifacética sobre todo el programa de seguridad.
Los conocimientos y análisis se pueden utilizar para mejorar aún más su programa DevSecOps.
Características
Potente motor de escaneo
Motor nativo de la nube que mejora continuamente las capacidades de escaneo y auditoría.
Rastreo y auditoría combinados
Escaneo en un solo paso con parámetros fáciles de configurar para ahorrar tiempo y reducir errores.
Escaneo de aplicaciones web y API
Interfaz especialmente diseñada para ejecutar y revisar los resultados junto con otros análisis.
Control de escaneo granular
Configuraciones de parámetros de escaneo flexibles, como la limitación del navegador y el soporte de autenticación.
Escaneo de preproducción
Escaneo de aplicaciones y API detrás de un firewall en etapa de preparación o preproducción.
Informes y emisión de boletos automatizados
Vea informes en una sola plataforma que se integra con los sistemas de emisión de boletos más populares.