"Contrast Security propose l'une des solutions de sécurité applicative les plus élégantes du marché. L'obtention d'un score de 100 % sur l'indice de sécurité OWASP paraît évident."- John Breeden IILisez l'évaluation CSO pour une analyse franche et honnête de la solution Contrast Security.
Contrast Security a exécuté le référentiel et les résultats ont été sans appel. Les meilleurs produits SAST (analyse statique de sécurité applicative) commerciaux ont obtenu un score de précision de 32 % et le pire d'entre eux a obtenu 17 %. Pour les produits DAST (analyse dynamique de sécurité applicative), les résultats ont été tout aussi surprenants : le produit le plus performant s'est vu attribuer un score 17 % et le moins performant a obtenu un score de 1 %.
Les entreprises s’appuient depuis plus de dix ans sur des produits SAST et DAST pour sécuriser leurs applications et vérifier les exigences de conformité. Le projet OWASP Benchmark de 2015 montre que les solutions SAST et DAST existantes rendent les entreprises vulnérables aux attaques.
Les solutions IAST (tests de sécurité des applications basés sur les interactions) comme Contrast Assess s'intègrent dans une application en cours d'exécution pour évaluer la sécurité au sein d'un contexte opérationnel complet. Comme le montre clairement le test OWASP, cette approche est non seulement beaucoup plus précise, mais elle est également plus rapide et plus facile à déployer.
N'importe qui peut utiliser le benchmark OWASP pour évaluer les avantages et les inconvénients des solutions existantes. Contrast Assess est un choix évident pour améliorer ou remplacer les solutions SAST et DAST courantes. Demandez à votre fournisseur de sécurité applicative actuel les scores OWASP de leurs solutions, puis contactez Contrast Security pour en savoir plus sur les nôtres.
