Россия 
Результатом работы PT Application Inspector является генерация эксплойтов, которые демонстрируют риски уязвимостей на практических примерах, что позволяет межсетевому экрану блокировать атаки до исправления кода, а разработчикам — ускорить исправление кода на самых ранних стадиях разработки.
Скачать обзор
Инструменты тестирования безопасности
Рост числа доступного инструментария анализа кода может создавать путаницу в понимании селективного применения для разработчиков и инженерного персонала.
Подсчитано, что включение инструментов AST в процесс разработки экономит затраты на исправление в 10 раз, по сравнению с устранением выявленных ошибок во время сдачи продукта в эксплуатацию.
Здесь представлена актуальная текущая классификация и категории средств тестирования безопасности приложений.
Безопасность приложений — это не простой бинарный выбор, при котором безопасность либо есть, либо нет. Безопасность приложений — это, скорее, скользящая шкала, где предоставление дополнительных уровней безопасности помогает снизить риск инцидента.
Основная мотивация использования инструментов AST заключается в том, что ручные обзоры кода и традиционные планы тестирования занимают много времени, а новые уязвимости постоянно внедряются или обнаруживаются.
Решающим фактором в пользу AST будет то, что злоумышленники тоже используют компрометирующие инструменты и тот, кто защищается, должен идти в ногу со своими противниками.
Для использования системы проверки кода могут быть использованы продукты отечественных производителей и помимо многих известных языков программирования, также будет анализироваться язык 1С, что до недавнего времени было невозможно.
Существует множество преимуществ использования инструментов AST:
- увеличивают скорость, эффективность и пути покрытия для тестирования приложений;
- проводимые тесты повторяются и хорошо масштабируются — разработанный тестовый пример можно применить на другом коде с небольшими изменениями;
- эффективны при обнаружении известных уязвимостей, проблем и слабых мест, как внутренних, так и внешних;
- позволяют сортировать и классифицировать свои результаты;
- могут использоваться в рабочем процессе исправления, особенно, при проверке;
- можно использовать для корреляции, определения тенденций и моделей.