2019年顶级应用安全工具

威瑞森《2018数据泄露调查报告》称，大多数黑客攻击仍是通过Web应用发起。基于此，应用测试和防护就成为了很多公司企业的首要任务。如果会利用一些精选应用安全工具，这项工作还可以完成得更轻松些。下面便为大家列出2019最佳应用安全工具，并附上各自的最有效使用场景。

本列表信息来源包括：

IT中央站(ITCS)安全应用测试工具列表(2018年9月)，该列表基于ITCS庞大的IT专业社区个人使用体验评分得出。

Gartner《应用防护市场指南》(2017年6月)。

Gartner《应用安全测试魔力象限》(2018年3月)。

持续更新的SecTools网络安全工具125强。虽然是针对网络的安全工具，但其中一些对应用测试也很有效。

本应用安全工具列表中既包含商业产品也包含免费工具。没附上报价的商业产品往往与该供应商其他产品捆绑销售，如果量大或订阅时间长会有折扣。一些免费工具，比如 Burp Suite，也有提供更多功能的付费版。

按字母顺序表排列的最佳应用安全工具奉上：

1. Arxan Application Protection

该工具可用于运行时应用自保护(RASP)。Arxan Application Protection 可抵御逆向工程和代码篡改，尤其适用于手机应用。

目标用户：高级开发人员

应用聚焦：RASP

封装：Mac、Windows、安卓、iOS、Linux

定价：请联系供应商

2. 新思科技出品的黑鸭子( Black Duck )

黑鸭子软件可在应用开发过程中自动化开源安全及许可合规，可用于检测、监视、缓解和管理整个开源应用资产组合。新思科技一直在并购其他应用安全供应商，比如Coverity和Codenomicon。

Gartner魔力象限领头羊

目标用户：开源项目开发者

应用聚焦：开源应用测试

封装：软件即服务(SaaS)

定价：现场演示版，请联系供应商

3. PortSwigger出品的 Burp Suite

Burp Suite 是多年来不断扩展和增强的流行渗透测试工具集之一。其所有工具的HTTP消息、驻留、身份验证、代理、日志和报警处理与显示都共享同一个框架。付费版包含更多手动及自动化测试工具，并与Jenkins之类其他框架进行了集成，且有文档完备的 REST API。

ITCS排名第七

目标用户：高级开发人员

应用聚焦：Web应用渗透测试与漏洞扫描器

封装：Mac、Windows、Linux、JAR

定价：各版本定价不同，有免费版和最高4,000美元/年的付费版，带60天免费试用期

4. CA/Veracode应用安全平台

Veracode提供一系列安全测试与威胁缓解技术，全部托管在中心平台上，开发和生产情况下都可以用来查找漏洞和评估风险。该产品已推出多年，有广泛的用户基础，数10万不同应用都曾用它进行测试和评估。Veracode的最小安装和完全安装都非常好用，广受用户好评。

ITCS排名第一，Gartner魔力象限领跑者

目标用户：开发人员

应用聚焦：静态及动态代码扫描

封装：SaaS

定价：联系供应商

5. Checkmarx

Checkmarx提供一系列的应用测试工具，包括静态及动态代码扫描工具和用于分析开源内容的工具。这些工具支持一系列编程语言，应用广泛，可以持续监视应用程序以检测漏洞。该公司收购了Codebashing，并将之集成进自己的软件，扩展其安全编码培训功能。

ITCS排名第二，Gartner魔力象限领先者

目标用户：开发人员

应用聚焦：静态及动态代码扫描，安全编码培训

封装：SaaS和现场

定价：联系供应商，免费演示版

6. MicroFocus出品的Fortify

Fortify集成开发与测试工具有SaaS、现场版和移动版，可提供持续应用监视。尽管企业监管者很多，但从惠普软件组归入MicroFocus的Fortify工具历史悠久，安装应用广泛。Fortify还可以集成进 Eclipse IDE 和 Visual Studio 中。

ITCS排名第三，Gartner魔力象限领先者

目标用户：开发人员

应用聚焦：静态及移动代码扫描

封装：SaaS和现场版

定价：15天免费试用，联系供应商

7. IBM Security AppScan

IBM的应用安全软件很多，其中就有 Security AppScan。共有3个版本：源码版、标准版和企业版。该软件最为著名的一点就是可以导入来自人工代码审查、渗透测试乃至竞争对手软件漏洞扫描器的多种数据格式，还有移动版可以扫描iOS和安卓应用。

ITCS排名第四，Gartner魔力象限领跑者

目标用户：大企业

应用聚焦：应用代码扫描，包括移动、静态和动态方法。

封装：SaaS和现场

定价：30天免费试用，联系供应商

8. Rogue Wave 出品的Klocwork