企业须采取积极、智能的方法来防范网络风险、保障安全。
The Forrester WaveTM：2017年第4季度静态应用安全测试报告
CAST 获得强劲表现者称号。在识别精准性方面获得最高分。
The Forrester Webinar：Forrester应用安全新浪潮论坛
静态应用安全测试（SAST）是处理棘手数据流和伪造跨站请求（CSRF）等问题的在发布前使用的最佳安全工具。
CAST关于应用软件安全的研究报告
CAST基于CWE标准进行软件安全研究，以便更好了解不同行业、不同语言、不同方法下的应用安全性。
与传统工具不同，CAST软件智能有效降低误报率，识别接入数据的恶意代码、缺少输入验证及后门等行为。CAST软件智能消除误报噪音，识别真实威胁。
蓝图展示缺陷与安全架构设计。
架构管理保障开发与安全设计一致性。
联系上下文的软件代码分析，识别传统型安全工具不能发现的缺陷。
可进行软件基准评估对比，发现安全风险与绩效方面的趋势。
50%的安全问题由架构方面的设计缺陷造成。
Gary McGraw
Cigital 公司
质量是保障软件安全的基础。软件质保等于5倍的结构质量方面的工作加上2倍的软件安全工作。
John Keane
SCQC主管
美国健康系统
Share