Veracode, Anbieter von Application-Security-Testing-Lösungen (AST), übernimmt das Münchner Software-Sicherheits-Tool Crashtest Security. Die dynamische Application Security Testing (DAST)-Lösung von Crashtest Security ergänzt die bestehenden DAST-Funktionen von Veracodes Continuous Software Security Platform und wird den Kundenzugang weltweit erweitern.
Webanwendungen werden zur meistgenutzten Angriffsfläche bei Cyber-Angriffen auf Unternehmen und kritische Infrastrukturen. Inzwischen sind sie für 40 Prozent der Sicherheitsverletzungen verantwortlich. Die Crashtest Security-Lösung erleichtert das Scannen von Webanwendungen in Laufzeitumgebungen, um Schwachstellen zu finden, die durch statische Analyse meist nicht entdeckt werden. Diese entwicklerfreundliche Lösung ergänzt die Plattformfunktionen von Veracode als Teil eines umfassenden Programms für moderne Anwendungssicherheit, das den gesamten Lebenszyklus der Softwareentwicklung (SDLC) absichert.
Crashtest Security Dynamic Analysis
Crashtest Security, mit Sitz in München, wurde 2017 gegründet. Mit der Lösung können JavaScript-basierte Apps, REST (Representational State Transfer) APIs und herkömmliche Web-Apps analysiert und Sicherheitstests durch Integration in die Software-Entwicklungspipeline automatisiert werden. Veracode wird das Crashtest-Tool in sein bestehendes Portfolio integrieren, damit Kunden die gleichen Anmeldedaten für beide Lösungen verwenden können. Nutzer können dann die integrierte Technologie einsetzen, um eine 360-Grad-Ansicht der Scan- und Berichtsarchitektur für alle Anwendungen zu erhalten, die ein DAST-Produkt verwenden.
