Stingray — платформа автоматизированного анализа защищённости мобильных приложений.
Stingray автоматизирует анализ iOS и Android приложений с применением технологий машинного обучения. Интегрирует в DevOps поиск, анализ дефектов и проверку соответствия стандартам для каждой сборки приложения.
Комбинирует несколько методов анализа:
- DAST (динамический анализ);
- SAST (статический анализ);
- IAST (интерактивный анализ);
- API ST (анализ API).
Платформа Stingray предоставляет рекомендации по устранению найденных уязвимостей. Рекомендации содержат детальные описания проблем, причин возникновения и способы их исправления. В платформу включены интерактивные и видео курсы по безопасной разработке кода для Android и iOS.
Stingray создает и адаптирует автотесты. При интеграции в DevOps позволяет запускать автоматизированный анализ защищенности для каждой сборки приложения.
Это позволяет:
- Уйти от ручных проверок на уязвимости;
- Сократить время и стоимость подготовки тестов;
- Упростить работу инженеров тестирования.