بدائل - Harness
Wiz
wiz.io
تقوم Wiz بتحويل الأمان السحابي للعملاء - بما في ذلك 40% من Fortune 100 - من خلال تمكين نموذج تشغيل جديد. باستخدام Wiz، يمكن للمؤسسات إضفاء الطابع الديمقراطي على الأمن عبر دورة الحياة السحابية، وتمكين فرق التطوير من البناء بسرعة وأمان. تعمل منصة حماية التطبيقات السحابية الأصلية (CNAPP) على تعزيز الرؤية وتحديد أولويات المخاطر ومرونة الأعمال وهي رقم 1 بناءً على تقييمات العملاء. يقوم CNAPP من Wiz بدمج المخاطر وربطها عبر العديد من حلول الأمان السحابية في منصة متكاملة حقًا، بما في ذلك CSPM، وKSPM، وCWPP، وإدارة الثغرات الأمنية، ومسح IaC، وCIEM، وDSPM، وأمن الحاويات، وAI SPM، وأمن الكود، وCDR في منصة واحدة. مئات المؤسسات في جميع أنحاء العالم، بما في ذلك 40 بالمئة من قائمة Fortune 100، لتحديد المخاطر الحرجة في البيئات السحابية وإزالتها بسرعة. ومن بين عملائها Salesforce، وSlack، وMars، وBMW، وAvery Dennison، وPriceline، وCushman & Wakefield، وDocuSign، وPlaid، وAgoda، وغيرها. يتم دعم Wiz بواسطة Sequoia وIndex Ventures وInsight Partners وSalesforce وBlackstone وAdvent وGreenoaks وLightspeed وAglaé. قم بزيارة https://www.wiz.io لمزيد من المعلومات.
HackerOne
hackerone.com
HackerOne عبارة عن منصة لتنسيق الثغرات الأمنية ومكافأة الأخطاء التي تربط الشركات بمختبري الاختراق والباحثين في مجال الأمن السيبراني. لقد كانت واحدة من أولى الشركات، إلى جانب Synack وBugcrowd، التي احتضنت واستخدمت الباحثين في مجال الأمن الجماعي والأمن السيبراني كعناصر أساسية لنموذج أعمالها؛ إنها أكبر شركة للأمن السيبراني من نوعها. اعتبارًا من مايو 2020، دفعت شبكة HackerOne 100 مليون دولار من المكافآت.
OpenProject
openproject.org
OpenProject هو البرنامج الرائد المجاني والمفتوح المصدر لإدارة المشاريع. وباعتباره حلاً قائمًا على الويب، فإنه يمنح جميع أعضاء الفريق إمكانية الوصول إلى جميع المعلومات المتعلقة بالمشروع من أي مكان وفي أي وقت. يدعم OpenProject مشاريعك طوال دورة الحياة بأكملها باستخدام أي منهجية مختارة لإدارة المشروع - مرنة أو تقليدية أو مختلطة. البرنامج متاح بأكثر من 30 لغة ومتوفر محليًا وفي السحابة. إنها مباراة مثالية للشركات التي تقدر خصوصية البيانات وأمنها وسيادتها. الوظائف الرئيسية وحالات الاستخدام: - إدارة المشروع - تخطيط وجدولة المشروع - إدارة المهام - لوحات Agile (scrum و kanban) - تتبع الوقت والتكلفة، وتخطيط الميزانية - إدارة الاجتماعات
ServiceNow
servicenow.com
ServiceNow (NYSE: NOW) تجعل العالم يعمل بشكل أفضل للجميع. تساعد منصتنا وحلولنا المستندة إلى السحابة على رقمنة المؤسسات وتوحيدها حتى تتمكن من العثور على طرق أكثر ذكاءً وأسرع وأفضل لتدفق العمل. لذلك يمكن للموظفين والعملاء أن يكونوا أكثر تواصلاً وأكثر ابتكارًا وأكثر مرونة. ويمكننا جميعًا أن نصنع المستقبل الذي نتخيله. العالم يعمل مع ServiceNow.
SonarCloud
sonarcloud.io
SonarCloud هو بديل قائم على السحابة لمنصة SonarQube، ويقدم جودة مستمرة للتعليمات البرمجية وتحليل الأمان كخدمة. يتكامل SonarCloud بسلاسة مع التحكم في الإصدار الشائع ومنصات CI/CD مثل GitHub وBitbucket وAzure DevOps. فهو يوفر تحليلًا ثابتًا للتعليمات البرمجية لتحديد المشكلات والمساعدة في علاجها مثل الأخطاء والثغرات الأمنية. يتيح SonarCloud للمطورين تلقي تعليقات فورية حول التعليمات البرمجية الخاصة بهم ضمن بيئة التطوير الخاصة بهم، مما يسهل صيانة معايير التعليمات البرمجية عالية الجودة، وتعزيز ثقافة التحسين المستمر في مشاريع تطوير البرمجيات. فهو يساعد على إنتاج برامج آمنة وموثوقة وقابلة للصيانة. SonarCloud مجاني للمشاريع مفتوحة المصدر ويتم تقديمه كاشتراك مدفوع للمشاريع الخاصة، بسعر لكل سطر من التعليمات البرمجية.
Geckoboard
geckoboard.com
Geckoboard هي أداة خالية من المتاعب لإنشاء لوحات معلومات الأعمال ومشاركتها في الوقت الفعلي. تم تصميم Geckoboard لمساعدة قادة الفريق على عرض البيانات المباشرة لفريقهم وعبر مؤسستهم، ويتكامل Geckoboard مباشرة مع أكثر من 80 أداة وخدمة مختلفة لمساعدتك في سحب بياناتك والحصول على لوحة معلومات ذات مظهر احترافي أمام الآخرين في غضون دقائق. لا حاجة للترميز أو التدريب. أنشئ لوحات معلومات مباشرة في متصفحك باستخدام واجهة سهلة السحب والإفلات، واستخرج الأرقام والمقاييس ومؤشرات الأداء الرئيسية المهمة من التقارير وجداول البيانات التي لا معنى لها. يجعل Geckoboard بياناتك الرئيسية أكثر جاذبية للجميع، من خلال تصورات يمكن لأي شخص فهمها في لمحة واحدة، ويتم تحديثها تلقائيًا لتبقى دائمًا على اطلاع دائم. قم بتسليط الضوء على التغييرات الجديرة بالملاحظة في مقاييس معينة باستخدام مؤشرات الحالة، والتي تلفت الانتباه إلى الأرقام التي يكون أداؤها أعلى أو أقل من التوقعات، وإظهار الأهداف التي تعمل على تحقيقها بشكل مرئي، بنقرة واحدة. مهما كان عمل فريقك، فإن Geckoboard يجعل مشاركة لوحات المعلومات الخاصة بك أمرًا بسيطًا. انسخ والصق رابطًا إلى لوحة المعلومات المباشرة التي يمكن عرضها في أي متصفح ويب، أو قم بدعوة زملائك في الفريق لتسجيل الدخول وعرض وحتى إنشاء لوحات المعلومات الخاصة بهم. للحصول على تحديثات منتظمة، يمكنك جدولة لقطات شاشة للوحة التحكم لإرسالها عبر البريد الإلكتروني، أو نشرها على قناة Slack على فترات منتظمة. للحصول على أقصى قدر من الرؤية، يحتوي Geckoboard على ميزة "إرسال إلى التلفزيون"، مما يسمح لك بإقران حسابك بمتصفح على شاشة كبيرة أو تلفزيون، واختيار لوحات المعلومات التي ترغب في عرضها هناك. ويمكنه أيضًا التكرار عبر عدة لوحات معلومات على شاشة واحدة. لدينا تعليمات سهلة الاتباع حول كيفية تحقيق ذلك في فترة ما بعد الظهر باستخدام الأجهزة المتاحة بأسعار معقولة. وأخيرًا، يمكنك تتبع الأرقام الرئيسية أثناء التنقل، عن طريق تسجيل الدخول إلى حسابك على متصفح الأجهزة المحمولة، حيث يمكنك الوصول إلى لوحات المعلومات الخاصة بك، المنسقة بشكل مثالي للشاشات الصغيرة. أنشئ لوحات المعلومات الأولى مجانًا لمدة 14 يومًا - دون الحاجة إلى تفاصيل الدفع.
GitClear
gitclear.com
شفرة. يتعلم. يكرر. مقاييس مطوري البرامج من المستوى التالي، مدعومة بأداة مراجعة التعليمات البرمجية التي لا مثيل لها. يساعد GitClear الفرق الهندسية على العمل معًا لتتبع إحصائيات Google DORA وتقليل الديون التقنية والشحن بشكل أسرع.
Jellyfish
jellyfish.co
Jellyfish هي منصة الإدارة الهندسية الرائدة، حيث توفر رؤية كاملة للمؤسسات الهندسية والعمل الذي تقوم به وكيفية عملها. من خلال تحليل الإشارات الهندسية من Git وJira وبيانات الأعمال السياقية من رسم الخرائط والاستجابة للحوادث والموارد البشرية والتقويم وأدوات التعاون، تمكن Jellyfish قادة الهندسة من مواءمة القرارات الهندسية مع مبادرات الأعمال وتقديم البرنامج المناسب بكفاءة وفي الوقت المحدد. مع Jellyfish، يمكن لقادة الهندسة تركيز فرقهم على الأمور الأكثر أهمية بالنسبة للأعمال، وقيادة القرارات الإستراتيجية وتحقيق النتائج.
Synack
synack.com
المنصة الرائدة للأمن عند الطلب. اختبار الاختراق PTaaS كخدمة. اختبار أمني هجومي يعمل على تحسين وضعك الأمني بمرور الوقت منصة واحدة، متعددة الاستخدامات. توقع اختبار الاختراق الاستراتيجي الذي يوفر التحكم الكامل والرؤية، ويكشف عن الأنماط وأوجه القصور في برنامج الأمان الخاص بك، ويمكّن المؤسسات من تحسين الوضع الأمني العام ويوفر تقارير على المستوى التنفيذي للقيادة ومجلس الإدارة. تشتمل منصة اختبار الأمان الذكية من Synack على الأتمتة وتحسينات الذكاء المعزز لتوفير تغطية أكبر لسطح الهجوم، واختبار مستمر، وكفاءة أعلى، مما يوفر المزيد من الأفكار حول التحديات التي تواجهها. تعمل المنصة بسلاسة على تنسيق المزيج الأمثل من موهبة الاختبار البشري والمسح الذكي على مدار الساعة طوال أيام الأسبوع وعلى مدار الساعة، وكل ذلك تحت سيطرتك. كما هو الحال دائمًا، لا تقوم Synack بنشر فريق Synack Red Team (SRT) المتميز لاختبار الأصول الخاصة بك فحسب، بل تقوم الآن بنشر SmartScan أو التكامل مع أداة تطبيق الماسح الضوئي الخاصة بشركتك في نفس الوقت. يقوم منتج SmartScan من Synack بتسخير Hydra، الماسح الضوئي الخاص بمنصتنا، لاكتشاف نقاط الضعف المشتبه بها بشكل مستمر في SRT الذي يقوم بعد ذلك بفرز النتائج الأفضل في فئتها فقط. علاوة على ذلك، فإننا نقدم مستوى إضافيًا من صرامة الاختبار من خلال اختبارات الاختراق التي يقودها الحشود حيث يقوم باحثو SRT بالبحث بشكل استباقي عن نقاط الضعف وقوائم مراجعة الامتثال الكاملة. وباستخدام أدواتهم وتقنياتهم الخاصة، فإنهم يقدمون إبداعًا ودقة بشرية لا مثيل لها. أثناء الاستفادة من منصة Synack لإجراء تقييمات آلية عالية المستوى لجميع التطبيقات وتحفيز فريق Synack Red على البقاء منخرطًا بشكل مستمر ومبدع، تقدم Synack اقترانًا فريدًا بين ذكائنا البشري والذكاء الاصطناعي، مما يؤدي إلى الاستعانة بمصادر خارجية أكثر فعالية وكفاءة. اختبار الاختراق في السوق. متوفر الآن أيضًا على FedRAMP وAzure Marketplace: توفر منصة Synack اختبار الاختراق كخدمة (PTaaS)
Snyk
snyk.io
Snyk (يُنطق التسلل) عبارة عن منصة أمان للمطورين لتأمين التعليمات البرمجية المخصصة والتبعيات مفتوحة المصدر والحاويات والبنية التحتية السحابية، كل ذلك من نظام أساسي واحد. تعمل حلول أمان المطورين من Snyk على تمكين إنشاء التطبيقات الحديثة بشكل آمن، وتمكين المطورين من امتلاك وبناء الأمان للتطبيق بأكمله، بدءًا من التعليمات البرمجية والمصدر المفتوح وحتى الحاويات والبنية التحتية السحابية. تأمين أثناء كتابة التعليمات البرمجية في IDE الخاص بك: يمكنك العثور على المشكلات بسرعة باستخدام الماسح الضوئي، وإصلاح المشكلات بسهولة من خلال نصائح العلاج، والتحقق من الكود المحدث. قم بدمج مستودعات التعليمات البرمجية المصدر الخاصة بك لتأمين التطبيقات: قم بدمج المستودع للعثور على المشكلات وتحديد الأولويات مع السياق والإصلاح والدمج. قم بتأمين حاوياتك أثناء الإنشاء، خلال SDLC: ابدأ في إصلاح الحاويات بمجرد كتابة ملف Dockerfile، وراقب صور الحاويات باستمرار طوال دورة حياتها، وحدد أولوياتها مع السياق. خطوط أنابيب البناء والنشر الآمنة: يمكنك التكامل أصلاً مع أداة CI/CD الخاصة بك، وتكوين قواعدك، والعثور على المشكلات في تطبيقك وإصلاحها، ومراقبة تطبيقاتك. قم بتأمين تطبيقاتك بسرعة من خلال فحص الثغرات الأمنية والإصلاحات التلقائية في Snyk - جرب مجانًا!
Planisware
planisware.com
Planisware هو محرر برنامج إدارة مشاريع المشاريع (EPPM) Planisware V6 (المعروف سابقًا باسم OPX2) الذي يستهدف العديد من الصناعات - بما في ذلك الطاقة والأجهزة الطبية والتكنولوجيا الفائقة والفضاء والدفاع والمواد الكيميائية والحكومة والأدوية والسيارات. على مدى السنوات الخمس الماضية، تمت مراجعة Planisware بانتظام من قبل المحللين في مجال إدارة المشاريع والمحافظ (PPM)، مثل Info-Tech Research Group وGartner وForrester Research وكلية الأعمال الأوروبية.
Qualys
qualys.com
Qualys VMDR هو حل شامل لإدارة الثغرات الأمنية القائمة على المخاطر والذي يحدد المخاطر السيبرانية. فهو يمنح المؤسسات رؤى غير مسبوقة حول موقف المخاطر لديها ويوفر خطوات قابلة للتنفيذ للحد من المخاطر. كما أنه يمنح فرق الأمن السيبراني وتكنولوجيا المعلومات منصة مشتركة للتعاون، والقدرة على محاذاة سير العمل بدون تعليمات برمجية وأتمتته بسرعة للاستجابة للتهديدات من خلال المعالجة الآلية والتكامل مع حلول ITSM مثل ServiceNow.
Semgrep
semgrep.dev
Semgrep عبارة عن منصة أمان تطبيقات قابلة للتخصيص بدرجة كبيرة ومصممة لمهندسي ومطوري الأمان. يقوم Semgrep بمسح كود الطرف الأول والثالث للعثور على المشكلات الأمنية الفريدة للمؤسسة، مع التركيز على إبراز نتائج قابلة للتنفيذ ومنخفضة التشويش وصديقة للمطورين بسرعة البرق. إن تركيز Semgrep على تصنيف الثقة وإمكانية الوصول يعني أن فرق الأمان يمكن أن تشعر بالراحة عند إشراك المطورين مباشرة في سير عملهم (على سبيل المثال، عرض النتائج في تعليقات العلاقات العامة)، ويتكامل Semgrep بسلاسة مع أدوات CI وSCM لأتمتة هذه السياسات. باستخدام Semgrep، يمكن لفرق الأمان التحول إلى اليسار وتوسيع نطاق برامجها دون أي تأثير على سرعة المطور. بفضل ما يزيد عن 3400 من القواعد المبتكرة والقدرة على إنشاء قواعد مخصصة بسهولة، يعمل Semgrep على تسريع الوقت المستغرق لتنفيذ برنامج AppSec الأفضل في فئته وتوسيع نطاقه - كل ذلك مع إضافة قيمة من اليوم الأول.
Code Climate Velocity
codeclimate.com
Code Climate Velocity عبارة عن منصة ذكاء لهندسة البرمجيات. منذ اليوم الأول، تعمل Velocity على زيادة التأثير الهندسي إلى أقصى حد على جميع المستويات في المؤسسات الكبيرة من خلال توفير رؤية تعتمد على البيانات لقدرات الفرق الهندسية، والتسليم، والجودة، والثقافة، والتكاليف، والتقدم نحو الأهداف الرئيسية. تستخدم Velocity by Code Climate رؤى موثوقة وقابلة للتنفيذ لتمكين فرق الهندسة وDevOps من قيادة التغيير والقدرة على التنبؤ وتحقيق تأثير الأعمال باستخدام منصة واحدة.
Pentest Tools
pentest-tools.com
Pentest-Tools.com عبارة عن مجموعة أدوات قائمة على السحابة لاختبار الأمان الهجومي، وتركز على تطبيقات الويب واختبار اختراق الشبكة.
Malcare
malcare.com
سيحافظ برنامج MalCare على أمان موقعك دون إبطائه. احصل على عمليات فحص تلقائية للبرامج الضارة، وإزالة البرامج الضارة بنقرة واحدة، وجدار حماية في الوقت الفعلي لتوفير الأمان الكامل لموقعك على الويب.
BitNinja
admin.bitninja.io
أمان الخادم المتطور مع منصة الكل في واحد تقدم BitNinja حلاً متقدمًا لأمان الخادم مع نظام استباقي وموحد مصمم للدفاع بشكل فعال ضد مجموعة واسعة من الهجمات الضارة. إن BitNinja الذي يفتح آفاقًا جديدة، سيكون أول أداة أمان للخادم تحمي خوادم Windows. الحلول الرئيسية: - تقليل حمل الخادم نتيجة لسمعة IP في الوقت الفعلي، مع قاعدة بيانات تضم أكثر من 100 مليون عنوان IP بفضل شبكة الدفاع الخاصة بـ BitNinja - إيقاف عمليات استغلال اليوم صفر باستخدام وحدة WAF، وقواعد BitNinja المكتوبة ذاتيًا - إزالة البرامج الضارة بسرعة ومنع الإصابة مرة أخرى باستخدام أداة فحص البرامج الضارة الرائدة في الصناعة - تمكين برنامج AI Malware Scanner لإزالة البرامج الضارة أكثر من أي وقت مضى - تحديد الأبواب الخلفية المحتملة في نظامك باستخدام Defense Robot - حماية الخادم الخاص بك من هجمات القوة الغاشمة باستخدام وحدة تحليل السجل التي يعمل بصمت في الخلفية - قم بفحص قاعدة البيانات الخاصة بك وتنظيفها بانتظام باستخدام منظف قاعدة البيانات - اكتشف نقاط الضعف في موقع الويب الخاص بك وقم بإزالتها دون أي تكلفة إضافية باستخدام وحدة SiteProtection - قم بحظر حسابات البريد العشوائي، ومنع وضع قائمة الحظر على الخادم، واكتسب رؤى حول رسائل البريد الإلكتروني العشوائية الصادرة باستخدام Outbound - وحدة الكشف عن البريد العشوائي المدعومة من ChatGPT - اصطياد الاتصالات المشبوهة باستخدام Honeypots وحظر الوصول عبر الأبواب الخلفية باستخدام Web Honeypot، يوقف BitNinja Security أحدث أنواع الهجمات، بما في ذلك: - جميع أنواع البرامج الضارة - مع أفضل ماسح ضوئي للبرامج الضارة في السوق - Brute- فرض الهجمات على مستوى الشبكة وHTTP؛ - استغلال الثغرات الأمنية - CMS (WP/Drupal/Joomla) - حقن SQL - XSS - تنفيذ التعليمات البرمجية عن بعد - هجمات اليوم الصفري؛ - هجمات DoS (رفض الخدمة) تجعل BitNinja Security من السهل تأمين خوادم الويب: - تثبيت رمز من سطر واحد - التشغيل الآلي بالكامل يحافظ على أمان الخوادم ويزيل الأخطاء البشرية - شبكة دفاع عالمية مدعومة بالذكاء الاصطناعي - لوحة تحكم موحدة وبديهية للبنية التحتية الخاصة بك بالكامل - إدارة سهلة للخادم من خلال التكوين السحابي - دعم متميز بحد أقصى 5 دقائق لوقت الاستجابة - راحة واجهة سطر الأوامر القوية - واجهة برمجة التطبيقات المتاحة للأتمتة وإعداد التقارير - عمليات تكامل سلسة مع مجموعة واسعة من الأنظمة الأساسية مثل لوحة التحكم المحسنة، مراقبة 360 درجة وJetBackup. يتم دعم BitNinja على THE PLATFORM والإصدارات الأحدث، ويتم تثبيته على توزيعات Linux التالية: CentOS 7 والإصدارات الأحدث 64 بت CloudLinux 7 والإصدارات الأحدث 64 بت Debian 8 والإصدارات الأحدث 64 بت Ubuntu 16.04 والإصدارات الأحدث 64 بت RedHat 7 والإصدارات الأحدث 64 بت AlmaLinux 8 64 بت VzLinux 7 والأحدث 64 بت Rocky Linux 8 64 بت Amazon Linux 2 64 بت Windows 2012 RE والأحدث
Embold
embold.io
يدعم Embold المطورين وفرق التطوير من خلال العثور على مشكلات التعليمات البرمجية الهامة قبل أن تصبح حواجز على الطريق. إنها الأداة المثالية لتحليل برامجك وتشخيصها وتحويلها والحفاظ عليها بكفاءة. مع استخدام الذكاء الاصطناعي. وتقنيات التعلم الآلي، يمكن لـ Embold تحديد أولويات المشكلات على الفور، واقتراح طرق لحلها بشكل أفضل، وإعادة تحليل البرامج عند الضرورة. قم بتشغيله ضمن حزمة Dev-Ops الحالية لديك، سواء في المؤسسة أو في السحابة بشكل خاص أو عام.
CyberSmart
cybersmart.co.uk
تم إنشاء CyberSmart نتيجة لمسرع GCHQ في عام 2017، وتم إنشاؤه من قبل مجموعة من خبراء الأمن ذوي التفكير التقدمي، الذين لاحظوا أن العديد من الشركات بحاجة إلى تأمين نفسها وتحقيق معايير أمن المعلومات، ولكن في النهاية وجدوا أن العملية معقدة للغاية أو كانت محدودة بسبب الظروف المالية أو المالية. الموارد البشرية. إن رؤية CyberSmart للعالم هي رؤية لا يفكر فيها أي شخص مرتين بشأن خصوصية بياناته عبر الإنترنت لأن كل شركة، مهما كانت صغيرة، تفهم ما يعنيه أن تكون آمنًا عبر الإنترنت وإمكانية الوصول إلى الأدوات اللازمة لحماية نفسها. ومن خلال إتاحة الوصول إلى الأمان، فقد حققوا نموًا هائلاً وقاموا بحماية عشرات الآلاف من المستخدمين. تقدم CyberSmart شهادة مدعومة من الحكومة في نفس اليوم، بما في ذلك Cyber Essentials وIASME Governance / الناتج المحلي الإجمالي، وتظل متوافقة طوال العام. قم بحماية أعمالك من التهديدات السيبرانية من خلال شهادات Cyber Essentials/Cyber Essentials Plus والمزيد.
Plandek
plandek.com
Plandek عبارة عن منصة تحليلية ذكية لتمكين فرق التكنولوجيا من تقديم برامج عالية الجودة بشكل أسرع وأكثر قابلية للتنبؤ. يمكّن Plandek فرق التكنولوجيا من تتبع التحسينات الخاصة بهم ودفعها ومشاركة مؤشرات الأداء الرئيسية المفهومة مع أصحاب المصلحة. وهو يعمل عن طريق استخراج البيانات من مجموعات أدوات فرق التسليم، لتوفير رؤية ذكية عبر عملية تسليم البرامج الشاملة. تم الاعتراف بـ Plandek كأفضل مورد عالمي في مجال إدارة تدفق القيمة من قبل Gartner وForrester ويتم استخدامه من قبل عملاء المؤسسات على مستوى العالم لتحسين فعالية تقديم برامجهم.
Aqua Security
aquasec.com
تعمل شركة Aqua Security على إيقاف الهجمات السحابية الأصلية عبر دورة حياة التطبيق، وهي الشركة الوحيدة التي تتمتع بضمان Cloud Native Protection بقيمة مليون دولار أمريكي لضمان ذلك. باعتبارها رائدة في مجال الأمن السحابي الأصلي، تساعد Aqua العملاء على تقليل المخاطر مع بناء مستقبل أعمالهم. تعد منصة Aqua منصة حماية التطبيقات السحابية الأصلية (CNAPP) الأكثر تكاملاً في الصناعة، حيث تحمي دورة حياة التطبيق من التعليمات البرمجية إلى السحابة والعودة. تأسست شركة Aqua في عام 2015، ويقع المقر الرئيسي لها في بوسطن، ماساتشوستس ورمات غان، إلينوي، ولديها عملاء Fortune 1000 في أكثر من 40 دولة.
Duecode
duecode.io
مستشار اتخاذ القرار لتطوير البرمجيات. طريقة جديدة وأفضل لقياس الديون الفنية وجودة التعليمات البرمجية. مثالي للقادة الهندسيين والمديرين غير التقنيين.
Fossa
fossa.com
يعد المصدر المفتوح جزءًا مهمًا من برنامجك. في متوسط منتج البرمجيات الحديثة، ما يزيد عن 80% من كود المصدر الذي يتم شحنه مشتق من مصدر مفتوح. يمكن أن يكون لكل مكون آثار قانونية وأمنية وجودة متتالية لعملائك، مما يجعله أحد أهم الأشياء التي يجب إدارتها بشكل صحيح. تساعدك FOSSA على إدارة مكوناتك مفتوحة المصدر. نحن ندمج سير عمل التطوير الخاص بك لمساعدة فريقك على تتبع المشكلات وإدارتها ومعالجتها تلقائيًا مع المصدر المفتوح الذي تستخدمه من أجل: - البقاء متوافقًا مع تراخيص البرامج وإنشاء مستندات الإسناد المطلوبة - فرض سياسات الاستخدام والترخيص عبر سير عمل CI/CD الخاص بك - مراقبة الثغرات الأمنية ومعالجتها - قم بالإبلاغ عن مشكلات جودة التعليمات البرمجية والمكونات القديمة بشكل استباقي من خلال تمكين المصدر المفتوح، نساعد فرق التطوير على زيادة سرعة التطوير وتقليل المخاطر.
Kantree
kantree.io
Kantree عبارة عن منصة مرنة لإدارة العمل لإطلاق العنان للذكاء الجماعي. ومن خلال منح التحكم الكامل في الطريقة التي تدير بها الفرق مشاريعها وعملياتها، تتيح لك Kantree الاستفادة من المواهب ومعرفة المجال لأعضاء فريقك. فهو يساعدهم على تنظيم وتخطيط وإدارة عملهم من خلال برنامج مرئي وتعاوني وسهل الاستخدام. ومع قدر كبير من الحرية مثل جداول البيانات، تشعر الفرق بثقة أكبر وتقدم أداءً أكثر كفاءة.
HostedScan
hostedscan.com
يوفر HostedScan تنبيهات واكتشاف الثغرات الأمنية على مدار 24 ساعة طوال أيام الأسبوع. عمليات فحص نقاط الضعف وفقًا لمعايير الصناعة ومفتوحة المصدر. تنبيهات تلقائية عندما يتغير شيء ما. يمكنك إدارة قائمة الأهداف يدويًا أو الاستيراد تلقائيًا من موفري الخدمة، مثل AWS وDigitalOcean وLinode، مع إمكانية الوصول للقراءة فقط. إدارة وتدقيق المخاطر من خلال لوحة المعلومات وإعداد التقارير.
Screenful
screenful.com
Screenful هي أسهل طريقة للحصول على لوحة معلومات مرئية وتقارير حالة الفريق الآلية لإبقاء كل أصحاب المصلحة على اطلاع دائم بحالة المشروع. يتكامل Screenful مع أدوات إدارة المهام الأكثر شيوعًا مثل Jira أو Trello وGitLab وAsana، ويقوم بإنشاء تقارير ورؤى بناءً على مشاريعك ومهامك. إنها لوحة معلومات جاهزة مع الحد الأدنى من الإعداد المطلوب من المستخدم. من خلال لوحات المعلومات Screenful، يمكن للمستخدمين تتبع أشياء مثل سرعة الفريق، وأوقات المهمة/المشكلة وأوقات الدورة، والاختناقات الحالية، والحصول على عرض عالي المستوى عبر جميع مشاريعهم. اعتبرها بمثابة لوحات المعلومات في المنشطات لأداة إدارة المهام المفضلة لديك!
Mandiant
mandiant.com
توفر شركة Mandiant حلولاً تحمي المؤسسات من هجمات الأمن السيبراني، من خلال الاستفادة من التكنولوجيا والخبرة المبتكرة من الخطوط الأمامية.
Xygeni
xygeni.io
تأمين تطوير البرمجيات الخاصة بك والتسليم! تتخصص Xygeni Security في إدارة الوضع الأمني للتطبيقات (ASPM)، وذلك باستخدام رؤى سياقية عميقة لتحديد الأولويات وإدارة المخاطر الأمنية بشكل فعال مع تقليل الضوضاء والتنبيهات الساحقة. تكتشف تقنياتنا المبتكرة تلقائيًا التعليمات البرمجية الضارة في الوقت الفعلي عند نشر المكونات الجديدة والمحدثة، وإخطار العملاء على الفور وعزل المكونات المتأثرة لمنع الانتهاكات المحتملة. بفضل التغطية الشاملة التي تغطي سلسلة توريد البرامج بأكملها - بما في ذلك المكونات مفتوحة المصدر، وعمليات CI/CD والبنية التحتية، واكتشاف الحالات الشاذة، والتسرب السري، والبنية التحتية كرمز (IaC)، وأمن الحاويات - تضمن Xygeni حماية قوية لتطبيقات البرامج الخاصة بك. ثق في Xygeni لحماية عملياتك وتمكين فريقك من البناء والتنفيذ بنزاهة وأمان.
Patchstack
patchstack.com
حماية مواقع الويب من ثغرات المكونات الإضافية باستخدام Patchstack. كن أول من يحصل على الحماية من الثغرات الأمنية الجديدة.
GoRetro
goretro.ai
GoRetro هي أداة استرجاعية سهلة الاستخدام وممتعة وقابلة للتخصيص وتستفيد من بيانات Sprint ومشاعر الفريق لدفع التحسين المستمر. يستخدم الآلاف من فرق سكروم من شركات Fortune 500 والبنوك والوكالات الحكومية والشركات الناشئة المبتكرة GoRetro لجعل فعالياتهم الاسترجاعية ممتعة وجذابة وفعالة. كيف؟ من خلال التأكد من حصولك على تجربة اجتماعات سلسة، مع منحك قوى تيسيرية خارقة حتى تتمكن من تحقيق أقصى قدر من التفاعل والمشاركة، وكل ذلك مغلف بأمان على مستوى المؤسسة (SOC-2 Type II وISO 27001 معتمد). ولكن هذا ليس كل شيء. من خلال تكامل البيانات العميق لدينا، فإننا نقود التحسين المستمر للفريق. قل وداعًا للتلاعب بعدد لا يحصى من جداول البيانات وعلامات التبويب. تحكم في بياناتك من خلال أدواتك الحالية واستعراضات العدو السابقة لتسريع عملية اتخاذ القرار وتصبح وحدة تعتمد على البيانات. GoRetro مجاني للتجربة وسيكون لديه دائمًا خطة مجانية!