Invicti (eski adıyla Netsparker), bulduğu açıkları otomatik doğrulayarak (proof-based) yanlış pozitifleri minimize eden, kurumsal DevSecOps boru hatlarına entegre olan DAST platformudur.
Öne çıkan özellikler
- Proof-Based Scanning ile %0 yanlış pozitif iddiası
- IAST ajanlar
- OWASP Top 10, OWASP API Top 10
- CI/CD ve issue tracker entegrasyonları
- PCI-DSS, HIPAA, OWASP raporları
- On-prem (Standard) ve SaaS (Enterprise) seçenekleri
Neden tercih edilir?
Yüksek hacimde uygulama portföyü olan kurumların gerçek pozitif odaklı DAST programı için tercih edilir.