Los escáneres en la nube se están volviendo más comunes en estos días. El precio es mucho más barato que en los escáneres de premisa. Mi preocupación con los escáneres en la nube es que almacenan información confidencial en una red de terceros. (No estoy seguro de si la información confidencial solo incluye el resultado del análisis). ¿Hay alguna otra información que el escáner en la nube pueda almacenar además del resultado del análisis? Sé que cuando estaba tomando clases de ley cibernética y cumplimiento, recuerdo que algunas de ellas (HIPPA, SOX, PCI) requerían un conjunto diferente de reglas para transferir información personal a otro sitio. ¿Debo preocuparme por esto cuando utilizo el escáner de aplicaciones web en la nube, ya sea SAST o DAST? ¿Cuáles son sus experiencias y pensamientos sobre los escáneres en la nube frente a los de la premisa?