<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:#0563C1;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:#954F72;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D">We have had very good results with IBM App Scan. At a previous company we had very good results with HP WebInspect.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><br>
Dennis, I think the list would benefit from hearing your results.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif"">From:</span></b><span style="font-size:11.0pt;font-family:"Calibri","sans-serif""> owasp-boston-bounces@lists.owasp.org [mailto:owasp-boston-bounces@lists.owasp.org]
<b>On Behalf Of </b>d.antunes@comcast.net<br>
<b>Sent:</b> Wednesday, October 08, 2014 20:54<br>
<b>To:</b> mario.desousa@coderedinc.com<br>
<b>Cc:</b> Owasp-boston@lists.owasp.org<br>
<b>Subject:</b> Re: [Owasp-boston] Web application security scanner recommendation<o:p></o:p></span></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal">I just did a substantial bakeoff. It really depends on your requirements though.<br>
<br>
See Shay Chen's <a href="http://sectooladdict.blogspot.com">http://sectooladdict.blogspot.com</a> for extensive analysis and try to align your needs.<br>
<br>
Email me off list if you'd like to hear my results. <br>
<br>
Dennis<br>
<br>
<br>
Sent from XFINITY Connect Mobile App<br>
-----Original Message-----<br>
<br>
From: <a href="mailto:mario.desousa@coderedinc.com">mario.desousa@coderedinc.com</a><br>
To: <a href="mailto:jikbal@gmail.com">jikbal@gmail.com</a><br>
Cc: <a href="mailto:Owasp-boston@lists.owasp.org">Owasp-boston@lists.owasp.org</a><br>
Sent: 2014-10-08 18:26:43 GMT<br>
Subject: Re: [Owasp-boston] Web application security scanner recommendation<br>
<br>
I had a good experience with WhiteHat last year. It's a SaaS product... Easy to setup and thorough. They have a service that also includes human review of the application to find security issues that are in the business logic.<br>
<br>
Sent from my iPhone<br>
<br>
> On Oct 8, 2014, at 5:26 PM, "Javed Ikbal" wrote:<br>
> <br>
> I am in the market for a web application scanner.<br>
> <br>
> I have experience with appscan, webinspect and acinetix, although with<br>
> older versions.<br>
> <br>
> I am not looking for a service like Qualys or Whitehat at this time.<br>
> <br>
> Any comments about these and anything else out there?<br>
> <br>
> If you recommend a product, please share why you like it.<br>
> <br>
> [ I am happy to receive comments from salespeople pushing their own<br>
> product, but in that case please email me directly instead of the list<br>
> ]<br>
> <br>
> Thanks in advance.<br>
> <br>
> Javed<br>
> _______________________________________________<br>
> Owasp-boston mailing list<br>
> <a href="mailto:Owasp-boston@lists.owasp.org">Owasp-boston@lists.owasp.org</a><br>
> <a href="https://lists.owasp.org/mailman/listinfo/owasp-boston">https://lists.owasp.org/mailman/listinfo/owasp-boston</a><br>
_______________________________________________<br>
Owasp-boston mailing list<br>
<a href="mailto:Owasp-boston@lists.owasp.org">Owasp-boston@lists.owasp.org</a><br>
<a href="https://lists.owasp.org/mailman/listinfo/owasp-boston">https://lists.owasp.org/mailman/listinfo/owasp-boston</a><o:p></o:p></p>
</div>
</body>
</html>