Top 10 outils DAST: Résultats du Benchmark et Comparaison

En tant que RSSI, j'ai beaucoup travaillé avec les outils DAST. En évaluant les meilleures solutions, j'ai examiné des capacités telles que la précision, la performance de détection par sévérité, et plus encore. Voici un aperçu détaillé de mes principaux enseignements :

Résultats du benchmark DAST

Taux de vrais et faux positifs

Environnements du benchmark :

1. Holdout : Deux sites web développés en privé sont utilisés dans la méthodologie pour évaluer l'efficacité des outils à détecter les vulnérabilités dans des applications personnalisées et non publiques.

2. Holdout (sans éléments informationnels) : Deux sites web développés en privé utilisés pour évaluer la détection des vulnérabilités dans des applications personnalisées et non publiques. Une seconde variante exclut les découvertes de divulgation d'informations (erreurs verbeuses, fuites de métadonnées) pour isoler la détection des vulnérabilités exploitables.

3. DVWA (Damn Vulnerable Web Application) : Application open source PHP/MySQL pour valider la détection face aux vulnérabilités connues.¹ Vise à comparer les outils par rapport aux vulnérabilités connues et à valider la cohérence de la détection.

4. Broken Crystals : Une application web open source construite avec React.² Vise à évaluer l'efficacité de l'outil sur les vulnérabilités courantes dans les applications à forte composante frontend.

Métriques clés pour évaluer les outils DAST :

1. Couverture des vulnérabilités : Combien de vulnérabilités réelles l'outil trouve-t-il correctement. (Une couverture plus élevée signifie moins d'angles morts dans votre sécurité.)

Formule = vrais positifs (c'est-à-dire les vulnérabilités de sécurité correctement identifiées) / nombre total de vulnérabilités.

2. Taux de faux positifs inversé : La part des découvertes qui ne sont pas de fausses alertes. Cela garantit que les équipes de sécurité ne perdent pas de temps à poursuivre des problèmes qui n'en sont pas. (Nous inversons le taux pour que plus élevé soit toujours meilleur.)

Formule = 1 − (Faux Positifs ÷ Total des Découvertes).

Nos recommandations

Sur la base de notre benchmark, nous recommandons aux entreprises de :

Intégrer le DAST à chaque cycle de publication : Lancer des scans après chaque version permet de détecter les vulnérabilités récurrentes avant qu'elles n'atteignent la production.

Ne pas se fier uniquement au DAST : Complétez-le avec le SAST pour l'analyse au niveau du code, l'IAST pour la surveillance en cours d'exécution, et les tests manuels pour les failles logiques complexes.

Équilibrer vitesse et précision : Les outils les plus utiles font remonter rapidement les bonnes vulnérabilités avec des conseils de remédiation clairs, et non la plus longue liste de découvertes.

Analyse approfondie du benchmark Holdout

Nous avons analysé les résultats holdout en détail, en allant au-delà de la détection pour nous concentrer sur la priorisation et le reporting :

Performance de détection des vulnérabilités importantes

Les vulnérabilités classées comme informationnelles (par exemple, les messages verbeux, les fuites de métadonnées) ont été exclues de l'analyse pour se concentrer uniquement sur les vulnérabilités critiques pouvant impacter la sécurité.

Reporting et autres fonctionnalités

• Durée du scan : La vitesse est cruciale lorsque les scans DAST sont intégrés dans les pipelines CI/CD. Un scan lent peut retarder les cycles de développement et décourager une utilisation fréquente.
• Suggestions de remédiation : Les outils avec des suggestions de remédiation peuvent fournir des conseils exploitables et de haute qualité pour aider les développeurs à résoudre rapidement les problèmes de sécurité. (Remarque : nous n'avons pas encore évalué formellement la qualité des suggestions de remédiation.)
• Qualité du rapport : Nous avons évalué la qualité du rapport comme élevée, moyenne ou faible en fonction de notre expérience avec les outils DAST testés. Les rapports de haute qualité étaient bien structurés, faciles à lire et fournissaient des informations claires.

Détection des vulnérabilités par sévérité

Les outils avec des taux de détection plus élevés (par exemple, HCL AppScan à 75%) sont plus efficaces.

• Vulnérabilités critiques : Problèmes graves (par exemple, exécution de code à distance) nécessitant une attention immédiate.
• Vulnérabilités élevées, moyennes et faibles : Les problèmes de sévérité élevée nécessitent une action urgente, tandis que les moyens et faibles sont moins critiques.
• Bonne pratique : Problèmes non critiques (par exemple, configurations non sécurisées) qui améliorent l'hygiène de sécurité.
• Informationnelle : Problèmes non exploitables (par exemple, erreurs verbeuses) qui sont de faible priorité.

Précision de la priorisation

Un score de 100% ne signifie pas que toutes les vulnérabilités ont été détectées. Cela indique que, parmi les vulnérabilités détectées, toutes ont été correctement priorisées.

Méthodologie du benchmark

Ensemble Holdout : Nous avons mis en place 2 sites web :

• L'un contenant délibérément toutes les vulnérabilités du top 10 OWASP, comme l'injection SQL.
• L'autre ne contenait aucune vulnérabilité importante.

Ces sites web ne sont pas publics. Nous les conservons comme un ensemble holdout pour nous assurer que les fournisseurs ne les utilisent pas pour améliorer leurs outils DAST, ce qui irait à l'encontre de l'objectif du benchmark : mesurer la performance de ces outils dans des applications réelles.

Solutions DAST participantes : Pour produire les résultats du benchmark, nous avons :

• Obtenu l'accès à 6 solutions DAST de premier plan.
• Utilisé chaque outil comme un scanner DAST web pour exécuter des tests de benchmark avec la configuration permettant de détecter le Top 10 OWASP.

Les solutions DAST utilisées dans l'ensemble holdout sont listées ci-dessous :

• Dernière version d'Acunetix by Invicti en juin 2024
• HCL AppScan Standard 10.5.0
• Dernière version de Qualys WAS en octobre 2024
• Dernière version de Netsparker by Invicti en juin 2024
• Tenable Nessus 10.7.4
• ZAP 2.15.0

DVWA et Broken Crystals :

Les résultats ont été tirés du benchmark de Pentest-Tools.com.³

Prochaines étapes

Nous prévoyons d'ajouter les résultats de benchmarks open source, y compris l'OWASP Benchmark Project (une suite de tests Java pour évaluer la précision, la couverture et la vitesse). Nous cherchons activement à inclure les outils suivants dans les futures exécutions de benchmark :

• Checkmarx DAST
• Contrast Assess
• Indusface WAS
• PortSwigger Burp Suite

Pourquoi réalisons-nous des benchmarks DAST ?

Les entreprises s'appuient sur le DAST pour sécuriser leurs données et applications dans le cadre de leur stratégie de cybersécurité. Cependant, les métriques les plus importantes concernant un outil DAST, comme le taux de faux positifs, ne sont pas disponibles.

Les entreprises devraient réaliser une Preuve de Concept (PoC) avant d'adopter des outils DAST, mais les PoC ne sont pas parfaites :

• Les applications testées pendant la PoC peuvent ne pas présenter certaines vulnérabilités et, par conséquent, les entreprises peuvent ne pas comprendre toutes les capacités des outils dans leur PoC.

• Les PoC sont coûteuses, les entreprises peuvent ne pas couvrir tous les outils DAST dans leur PoC et passer à côté de la solution la mieux adaptée à leur activité.

L'examen des résultats du benchmark et la sélection de leur liste restreinte de fournisseurs pour la PoC peuvent aider les entreprises à identifier la solution optimale pour leurs applications.

Critères standardisés pour évaluer les scanners de vulnérabilités web

Voir ci-dessous certains des critères que nous avons utilisés et la justification de leur sélection :

• Taux de vrais positifs : La détection automatisée des vulnérabilités est la tâche principale d'un outil DAST. Il est essentiel que les scanners de sécurité automatisés des applications web identifient les vulnérabilités dans les applications.

• Taux de faux positifs : Les faux positifs réduisent la confiance dans les solutions DAST et ralentissent les équipes de sécurité. Dans le graphique, nous voulions placer les solutions les plus performantes dans le coin supérieur droit, c'est pourquoi nous avons inversé le taux de faux positifs.

• Précision de la priorisation est essentielle pour la priorisation. Sans cela, les équipes de sécurité peuvent se perdre dans une longue liste de vulnérabilités.

Comment les entreprises devraient-elles mener les PoC DAST ?

Nous recommandons,

• D'utiliser une grande variété d'applications pour voir comment les différents outils se comportent dans différents scénarios.

• D'inclure des cibles de benchmark qui ressemblent le plus possible aux applications cibles finales de l'organisation.

Comparatif des 10 meilleurs outils DAST

Les informations sur les avis proviennent de ⁵ et ⁶

Nous avons listé ici des solutions DAST payantes et gratuites. Si vous n'êtes intéressé que par les solutions gratuites, consultez les outils DAST gratuits.

Couverture des scans

• Détecte XSS : Identifie les vulnérabilités où les attaquants injectent des scripts malveillants qui peuvent voler des données ou détourner des sessions utilisateur.
• Détecte l'injection SQL : Détecte les failles où les attaquants manipulent les requêtes SQL pour accéder ou modifier une base de données.
• OAuth 2.0 : Évalue la sécurité des flux d'autorisation OAuth 2.0, pour assurer un contrôle d'accès approprié.
• Détecte l'injection de commandes : Détecte les vulnérabilités où les attaquants injectent et exécutent des commandes arbitraires sur le serveur ou le système.

Invicti

Invicti est un outil de test dynamique de la sécurité des applications (DAST) et de test interactif de la sécurité des applications (IAST) conçu pour identifier les vulnérabilités dans les applications web et les APIs.

Cette double approche permet à Invicti d'effectuer des scans précis en temps réel des applications en cours d'exécution et de leur code, fournissant des informations plus approfondies sur les vulnérabilités potentielles.

Il prend en charge un large éventail de tests de sécurité, y compris la vérification de :

• Injection SQL
• XSS (cross-site scripting, une vulnérabilité web)
• Vulnérabilités liées aux API

Points forts

• Scan de référence et incrémental : L'une des capacités différenciatrices de Invicti est son scan de référence pour les évaluations initiales des vulnérabilités et le scan incrémental pour se concentrer sur les nouveaux changements. Cette approche optimise la surveillance continue par rapport à d'autres outils qui s'appuient uniquement sur des scans statiques complets.
• Intégration CI/CD : S'intègre de manière transparente aux pipelines CI/CD, permettant un scan de sécurité automatisé pendant le processus de développement.

Points faibles

• Faux positifs et analyse des vulnérabilités : Bien que Invicti soit performant dans la détection des vulnérabilités, il y a place à amélioration dans son analyse des faux positifs et ses bibliothèques globales d'analyse des vulnérabilités. Le taux actuel de faux positifs de 23% signifie que les équipes de sécurité peuvent encore devoir passer du temps à valider les résultats.
• Couverture limitée pour les API GraphQL : Bien que Invicti soit un outil puissant pour scanner divers types de vulnérabilités, sa couverture pour la sécurité des API GraphQL est moins étendue par rapport à d'autres solutions de test d'API spécialisées. Il est efficace pour tester les APIs, y compris REST, SOAP et GraphQL, sans nécessiter de configuration supplémentaire. Cependant, il est moins efficace pour tester une logique métier complexe ou fournir une analyse approfondie pour les APIs GraphQL par rapport à d'autres outils conçus spécifiquement pour ces cas d'usage.
• Spécificité des rapports : La spécificité des rapports générés par Invicti pourrait être améliorée en fournissant des informations contextuelles plus détaillées, des conseils de remédiation plus clairs et une meilleure clarté de priorisation.

PortSwigger Burp Suite

Burp Suite prend en charge le test dynamique de la sécurité des applications (DAST) automatisé et manuel. Dans notre benchmark, il a atteint une couverture des vulnérabilités critiques de 29%, ce qui le rend efficace pour les tests de vulnérabilités automatisés et manuels.

Disponible en différentes éditions, y compris les éditions Professional, Enterprise et Community.

L'édition community peut scanner ou crawler des applications web en interne ou en externe, tandis que la version payante offre des capacités supplémentaires pour les entreprises recherchant un outil plus complexe.

Points forts

• Précision : Dans notre benchmark, Burp Suite a affiché un taux de faux positifs de 15%, ce qui est inférieur à d'autres outils comme Invicti, qui avait un taux de faux positifs de 23%.
• Configuration simple : Le processus de configuration est simple et convivial.

Points faibles

• Utilisation mémoire élevée : Pendant les scans, en particulier avec des applications plus volumineuses, Burp Suite utilise une mémoire importante, ce qui impacte les performances.
• Intégrations limitées : Burp Suite manque d'intégrations plus étendues avec des outils comme Jenkins pour automatiser les scans DAST, limitant son utilité dans les flux de travail d'intégration continue/déploiement continu (CI/CD).
• Qualité du reporting : Burp Suite a obtenu un score faible pour la qualité du rapport. Et les conseils de remédiation fournis étaient souvent trop généraux.

InsightVM Rapid7

Idéal pour : Identifier et suivre les vulnérabilités

InsightVM n'est pas un outil DAST. Il s'agit d'une plateforme de gestion des vulnérabilités qui évalue les risques dans les environnements informatiques en utilisant la recherche sur les vulnérabilités de Rapid7, les données globales sur les attaquants et le scan internet. Il s'intègre à Metasploit pour la confirmation des exploits et fournit une surveillance en temps réel des actifs cloud, virtuels et de conteneurs.

Points forts

• Gestion et suivi des vulnérabilités : Fournit des évaluations en temps réel des actifs pour les environnements cloud, virtuels et de conteneurs, en s'intégrant à Metasploit pour la confirmation des exploits.
• Évaluation et priorisation des risques : La plateforme utilise des scores de risque réels pour prioriser les vulnérabilités et prend en charge la gestion basée sur des agents pour une application efficace des correctifs.

Points faibles

• Consommation mémoire élevée : Pendant les scans, en particulier dans les environnements étendus, InsightVM peut consommer beaucoup de mémoire, ce qui peut impacter les performances du système et entraîner des problèmes de stabilité.
• Interface Utilisateur Graphique (GUI) immature : La GUI est incohérente et manque de maturité, rendant la navigation et la configuration plus difficiles pour les utilisateurs, en particulier ceux sans expertise technique.
• Constructeur de requêtes limité : Le constructeur de requêtes est limité, empêchant la personnalisation de requêtes ou de rapports complexes, rendant l'extraction de données et la configuration des rapports plus difficiles.
• Corrections de bugs retardées : Les bugs dans les vérifications de vulnérabilités complexes peuvent prendre beaucoup de temps à résoudre, retardant les évaluations de vulnérabilités et les efforts de remédiation.

La version de la plateforme de février 2026 a réduit l'utilisation de la mémoire de la Security Console et optimisé la gestion du contenu des vulnérabilités et la gestion des scans, corrigeant la faiblesse de longue date de la plateforme en matière de consommation mémoire. Une vulnérabilité de validation de signature affectant le composant cloud Exposure Analytics a été corrigée sans qu'aucune action du client ne soit requise.⁷

Ne manquez pas nos benchmarks et analyses basées sur les données. Le bouton ouvre Google ; sélectionner AIMultiple confirme que vous souhaitez voir AIMultiple plus souvent dans les résultats de recherche Google.

Ajouter comme source préférée

Tenable Nessus Professional

Idéal pour : Scan réseau

Tenable Nessus Professional se concentre principalement sur le scan de vulnérabilités réseau plutôt que sur les tests de sécurité traditionnels des applications web.

Il effectue des scans sans agent et évaluatifs pour évaluer les vulnérabilités sur les actifs réseau, ce qui le rend adapté aux organisations qui ont besoin d'évaluations de sécurité complètes de leurs environnements informatiques.

Il n'est pas spécialisé dans la sécurité des applications web, mais il fournit des mises à jour fréquentes pour identifier les dernières vulnérabilités et inclut des recommandations de remédiation.

Pour ceux qui ont besoin de fonctionnalités de scan de niveau entreprise, comme le scan d'applications web et le scan de surface d'attaque externe, Tenable propose Nessus Expert comme option de niveau supérieur.

Nous avons discuté de la tarification des outils DAST et plus encore dans l'article « DAST Pricing : Comparaison des frais des fournisseurs ».

Points forts

• Scan réseau : Offre des scans sans agent et évaluatifs pour des évaluations approfondies sur une gamme d'actifs.
• Approche de double mise en œuvre : Nessus prend en charge les solutions de scan basées sur agent et sur identifiants, offrant une flexibilité en fonction des besoins de l'organisation.

Points faibles

• Durée et résultats de scan incohérents : Variabilité de la durée des scans et incohérence des résultats, ce qui peut affecter la fiabilité de l'outil dans les environnements vastes ou complexes.

Si vous utilisez déjà Tenable Nessus et cherchez des alternatives, vous pouvez lire notre article « Tenable Nessus Alternatives ».

HCL AppScan

Idéal pour : Gestion des vulnérabilités des applications de niveau entreprise

La suite AppScan comprend plusieurs produits (AppScan on Cloud, AppScan 360, AppScan Standard, AppScan Source et AppScan Enterprise).

HCL AppScan inclut des capacités d'intégration avec divers environnements de développement et de déploiement, des rapports de conformité réglementaire et une personnalisation via l'AppScan Extension Framework.

Points forts

• Précision : Parmi les 2 meilleurs performeurs de notre benchmark DAST, HCL AppScan a démontré :
  • Taux de vrais positifs élevé : 66% pour les vulnérabilités critiques.
  • Taux de faux positifs faible : 2% de taux de faux positifs.
  • Haute précision dans l'attribution de la sévérité aux problèmes : A démontré une précision de 60% dans l'attribution du niveau de sévérité correct aux vulnérabilités.

Points faibles

• Tableau de bord et reporting : Le tableau de bord et les sections de vue d'ensemble dans les rapports sont en retard par rapport à ceux d'autres outils DAST commerciaux.
• Intégration limitée des conteneurs : Pas bien adapté pour les applications conteneurisées dans certains environnements.
• Intégration CI/CD : Pas un outil efficace pour l'intégration CI/CD continue en raison de restrictions de licence.
• Durée de scan lente : HCL AppScan a eu la plus longue durée de scan dans notre benchmark.

NowSecure

Idéal pour : Scan d'applications mobiles

NowSecure DAST est uniquement axé sur le test d'applications mobiles ; il ne fournit pas de test d'applications web.

Étant donné que le marché du scan d'applications mobiles est limité, peu d'outils se concentrent uniquement sur le scan d'applications mobiles. NowSecure pourrait être une option appropriée pour les entreprises qui

• Testent uniquement des applications mobiles.
• Peuvent se permettre un outil dédié au scan d'applications mobiles.

Points forts

• Scan d'applications mobiles : Prend en charge le scan automatisé pour les applications mobiles.

Points faibles

• Tests complexes et intervention manuelle : Certains scénarios de test nécessitent une intervention manuelle, en particulier pour les flux de connexion personnalisés ou les configurations d'applications mobiles complexes.
• Limites de personnalisation : Les options de personnalisation pour les rapports et les configurations de test spécifiques sont limitées.
• Durée du scan : Les durées de scan peuvent être longues.

Checkmarx DAST

Idéal pour : La sécurité des applications dans les environnements CI/CD rapides

Checkmarx DAST peut être déployé on-prem, hybride ou cloud. Il offre une détection d'injection SQL et de XSS.

Checkmarx DAST fait partie de la plateforme Checkmarx One, qui consolide divers outils de sécurité des applications (tels que SAST, API Security, Container Security, etc.) en une seule plateforme.

Points forts

• Suivi des vulnérabilités : Catégorise les vulnérabilités par risque associé et prend en charge le delta-scanning pour re-scanner uniquement le code modifié.
• Étendue de la plateforme : Plateforme unique pour SAST, DAST, scan d'API, SCA et sécurité des conteneurs.

Points faibles

• Faux positifs : Nombre élevé de faux positifs, en particulier dans les grandes bases de code applicatif.
• Limites de personnalisation : Les options de personnalisation sont limitées, notamment en termes de rapports personnalisés et de création de nouveaux widgets pour le tableau de bord.
• Intégration Jenkins complexe : Bien que Checkmarx s'intègre aux pipelines CI/CD, l'extrait de code Jenkins est difficile à mettre en œuvre.

Indusface WAS

Idéal pour : Test de sécurité des applications web

Le DAST Indusface fournit des fonctionnalités de pare-feu applicatif web (WAF) basées sur le cloud. Indusface WAS ne peut pas être déployé on prem, ce qui pourrait être perçu comme un point négatif si les utilisateurs souhaitent éviter l'utilisation de services cloud.

Points forts

• Couverture du scan : Combine le scan de sécurité des applications web avec les vulnérabilités au niveau du système d'exploitation et le scan de malwares.
• Scan automatisé et manuel : La plateforme prend en charge à la fois les scans automatisés et les VAPT manuels (Vulnerability Assessment and Penetration Testing).

Points faibles

• Améliorations de l'Interface Utilisateur (UI) nécessaires : La mise en page et la navigation de l'UI peuvent être améliorées pour un accès plus facile aux rapports de sécurité et aux fonctionnalités de scan.
• Personnalisation limitée : Manque d'options de personnalisation pour des tests de sécurité plus adaptés.
• Durée du scan : Le processus de scan est plus lent pour les applications à grande échelle.

Contrast Assess

Idéal pour : Analyser les vulnérabilités directement dans les applications en cours d'exécution

L'outil de Contrast Security, Contrast Assess, utilise principalement une approche de test interactif de la sécurité des applications (IAST).

Points forts

• Approche IAST : Corrèle les résultats entre les méthodes SAST et DAST, réduisant les faux positifs et identifiant les vulnérabilités dans le code personnalisé et les bibliothèques open source.
• Explications des vulnérabilités : Chaque découverte inclut le risque, la cause racine et les détails de remédiation.
• Intégration CI/CD : S'intègre proprement dans les pipelines existants.

Points faibles

• Support linguistique limité : La prise en charge des tests IAST pour les applications héritées ou les langages de programmation plus anciens est quelque peu limitée.
• Faux positifs/négatifs : Des faux positifs et faux négatifs sont signalés, nécessitant une vérification et des ajustements manuels.

OWASP ZAP

Idéal pour : Sécurité des applications web open source

Un outil gratuit et open source, ZAP est hautement personnalisable et prend en charge les applications web et les APIs. Il est largement utilisé dans les pipelines DevSecOps et CI/CD. Bien qu'il n'ait pas le même niveau de test de logique métier que d'autres, il reste un outil solide qui peut être amélioré avec des plugins et des intégrations.

Il agit comme un proxy man-in-the-middle, lui permettant d'intercepter et d'inspecter les messages envoyés entre un navigateur et un serveur web pour trouver des failles de sécurité en temps réel.

Points forts

• Facilité d'utilisation : Possède une interface utilisateur de base bien structurée.
• Intégrations : S'intègre facilement avec des outils CI/CD comme Jenkins. S'intègre également avec des outils DevSecOps comme DefectDojo.⁸
• Efficacité des tests d'intrusion : Efficace pour les tests d'intrusion, combinant des fonctionnalités de test manuelles et automatisées pour identifier les vulnérabilités.

Points faibles

• Faux positifs : Signale des problèmes non exploitables comme des vulnérabilités lors des tests automatisés.
• Documentation insuffisante : La documentation est insuffisante.
• Portée limitée : manque de fonctionnalités d'automatisation telles que le scan dynamique d'API. Il ne prend pas non plus entièrement en charge les applications conteneurisées.

La feuille de route de ZAP inclut l'intégration de l'IA, l'expansion des intégrations d'outils tiers et des capacités d'exploration améliorées. ZAP a également ajouté la détection de cycles GraphQL (risque de déni de service) dans les versions récentes.⁹

FAQ

Citez ce benchmark

Choisissez le format qui correspond à votre lieu de publication. Coller la version avec lien dans votre CMS préserve le lien retour.

@misc{hafa2026,
  author = {Hafa, Adil},
  title  = {{Top 10 outils DAST: Résultats du Benchmark et Comparaison}},
  year   = {2026},
  month  = feb,
  howpublished    = {\url{https://aimultiple.com/dast-tools}},
  note   = {AIMultiple. Consulté le 27 Février 2026}
}

Liens de référence

1.

GitHub - digininja/DVWA: Damn Vulnerable Web Application (DVWA) · GitHub

2.

GitHub - NeuraLegion/brokencrystals: A Broken Application - Very Vulnerable! · GitHub

3.

Benchmarking our Website Vulnerability Scanner and 5 others | Pentest-Tools.com Blog

Pentest-Tools.com

4.

Bewertungen von Geschäftssoftware und -diensten | G2

5.

Capterra: Find The Right Software

Capterra

6.

February 2026 Release Notes | Insight Platform Administration Documentation

7.

ZAP – Third Party Products and Services

8.

ZAP – ZAP Updates - 2025 Highlights and Plans for 2026

9.

ZAP – ZAP Updates - 2025 Highlights and Plans for 2026

Adil Hafa

Conseiller technique

Suivre

Adil est un expert en sécurité avec plus de 16 ans d'expérience dans la défense, le commerce de détail, la finance, la bourse, la commande de nourriture et le gouvernement.

Voir le profil complet

Soyez le premier à commenter

Votre adresse courriel ne sera pas publiée. Tous les champs sont obligatoires. Les commentaires sont laissés dans leur langue d'origine.

Nom

Adresse email

Commentaire

0/450

Publier un commentaire