应用安全测试主流工具特性对比分析.docxVIP

应用安全测试主流工具特性对比分析

一、工具分类及演进

工具类型可归纳为：

类型

代表工具

核心优势

典型局限

静态应用安全测试(SAST)

Checkmarx、Fortify、CodeDx

源码级深度检测、支持全生命周期集成

可能产生大量误报

动态应用安全测试(DAST)

Nessus、OWASPZAP、Acunetix

与实际运行环境强关联、结果直观

无法覆盖部分逻辑漏洞

灰盒测试(SAST+DAST)

WhiteHat、Veracode

综合检测能力强、可定制性强

成本较高、配置复杂

移动应用渗透测试(SPT)

MobSF、BurpSuite

支持多平台、自动化程度高

恶意行