PT Application Inspector

Positive Technologies
PT Application Inspector лучший отечественный инструмент для проверки исходного кода или рабочего приложения. Используется для того, чтобы найти уязвимости на ранних стадиях разработки.
Подробности работы продукта: Описание продукта

Зарубежный аналог: Checkmarx, HCL, Micro Focus

Четыре технологии анализа
Генерация тестовых эксплойтов
Поддерживаемые языки программирования
Интеграция CI/CD
Интеграция IDE

Четыре технологии анализа

Статистический анализ (SAST), динамический анализ (DAST), интерактивный анализ (IAST), анализ сторонних компонентов (SCA)

Генерация тестовых эксплойтов

Создает тестовые эксплойты, за счет чего выявляет возможность эксплуатации уязвимостей.

Поддерживаемые языки программирования

Java, PHP, C#, Visual Basic .NET, JavaScript, TypeScript, Python, Kotlin, Go, C/C++, Objective-C, Swift, SQL (T-SQL, PL/SQL, MySQL)

Интеграция CI/CD

Интегрируется с Jenkins, TeamCity, GitLab CI (CLI), Azure, а также может использоваться для подключения к системам сборки приложений.

Интеграция IDE

Интегрируется со средами разработки JetBrains, Visual Studio Code.
Смотрите также