产品名称：DefenseCode ThunderScan

分类：安全测试

具体描述：DefenseCode ThunderScan 是一款 SAST（静态应用程序安全测试，WhiteBox 测试）解决方案，用来对应用程序的源代码执行广泛的安全审计。ThunderScan 易于使用，几乎无需用户输入，而且可以在开发期间或之后进行部署。手动审查代码既严苛又耗时，ThunderScan 是有效的替代方案，可以对大型和复杂的源代码项目进行快速准确的分析，从而提供精确的结果和较低的误报率。

应用程序源代码分析是确保应用程序没有安全漏洞（SQL 注入、跨站点脚本漏洞、文件包含、代码执行等）的好方法。

DefenseCode ThunderScan 的设计旨在对桌面、Web 和移动应用程序的源代码执行全面的安全评估，并通过发现主流开源应用程序中关键的漏洞来反复证明其有效性。

主要优点

n  简单易用

n  准确

n  快速

n  较低的误报率

n  支持许多编程语言

如果您正在使用 Checkmarx 和 Fortify，也可以试用一下 DefenseCode ThunderScan。