Алтернативи - Cycode

Veracode

Veracode сканира и открива уязвимости в приложения и код, предлага статичен/динамичен анализ и SCA, интегрира се с IDE/CI‑CD и подпомага отстраняване през целия SDLC.

Snyk

Snyk сканира и открива уязвимости в код, отворени зависимости, контейнери и облачна инфраструктура, предлага поправки и интеграции.

DerSecur

DerSecur е платформа за тестване на сигурността на приложения: статичен и динамичен анализ, SCA, мобилно и двоично тестване, мониторинг на зависимости и интеграция в CI/CD.

Xygeni

Xygeni наблюдава и защитава софтуерния жизнен цикъл: открива злонамерен код, управлява рискове и уязвимости, карантинира засегнати компоненти и покрива OSS, CI/CD, IaC и контейнери.

CodeThreat

CodeThreat е AI платформа за сигурност на кода. Извършва контекстен SAST с многоагентни модели, намалява фалшиви положителни, сканира SCA, IaC, контейнери и тайни; интегрира се в CI/CD.

Appdome

Appdome автоматизира интеграция на защитни функции в Android и iOS приложения в CI/CD, предоставяйки защита срещу зловреден софтуер, измами, ботове, MiTM и кодово обфускиране.

Apiiro

Apiiro анализира изходен код и контекст на изпълнение, картографира софтуерни зависимости и приоритизира уязвимости, свързва рискове с отговорни разработчици и подпомага отстраняване.

aiCode.fail

aiCode.fail проверява генериран от AI код за халюцинации, уязвимости и грешки и дава диагностична обратна връзка; поддържа уеб интерфейс и API за интеграция.

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.

WhiteSource

WhiteSource открива всички компоненти с отворен код и зависимости в софтуера, намира уязвимости, управлява лицензи и автоматизира актуализации и интеграция в процеса на разработка.

Arnica

Arnica е платформа за сигурност на софтуерната верига, която автоматизира ежедневни операции, следи зависимости, открива и приоритизира уязвимости и подпомага корекции.

Mend SCA

Mend SCA сканира компоненти с отворен код, открива уязвимости, остарели пакети и нарушения на лицензи; интегрира се в CI/CD за непрекъснат мониторинг.

Bytesafe

Bytesafe е платформа за сигурност на софтуерната верига: контролира зависимости, управлява пакети, анализира компоненти за уязвимости и следи лицензионно съответствие.

Aikido Security

Aikido Security е платформа за разработчици за сигурност на софтуер и облачна инфраструктура: SAST, DAST, IAC сканиране, CSPM, контейнерно сканиране, откриване на тайни, SBOM и DevOps интеграции.

Fossa

Fossa автоматично сканира и управлява компоненти с отворен код, открива уязвимости и проблеми с лицензирането, интегрира се в CI/CD и подпомага съответствието и корекцията.

Corgea

Corgea автоматично намира и поправя несигурен код с помощта на AI, интегрира се в работни потоци и улеснява управлението на уязвимости.

Debricked

Debricked сканира зависимости с отворен код за уязвимости и несъвместими лицензи, автоматизира поправки, интеграция в CI/CD и генерира SBOM и отчети за състоянието на зависимостите.

Vulert

Vulert наблюдава непрекъснато софтуер с отворен код и развойни среди за уязвимости, автоматично сканира зависимости от manifest файлове и уведомява при разкриване.

depthfirst

depthfirst е AI платформа за сигурност, която анализира код, бизнес логика и инфраструктура, открива реални уязвимости, намалява фалшивите положителни и предлага поправки в работния поток.

ActiveState

ActiveState Platform автоматично изгражда и пакетира персонализирани runtime за Python, Perl и Tcl за Windows, Linux и macOS, решава зависимости и осигурява възпроизводими среди чрез CLI.

Invicti

Invicti автоматично сканира уеб приложения, API и софтуерни зависимости за уязвимости, открива активи и предоставя резултати за интеграция в DevSecOps.

SOOS

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.

OSS Insight

OSS Insight анализира големи събития от GitHub, обединява зависимости и уязвимости на OSS и подпомага оценката на сигурността и управлението на съответствието.

Detectify

Detectify открива и оценява уязвимости в интернет-насочени активи (уеб приложения, поддомейни), предоставя насоки за отстраняване и се интегрира с инструменти за управление.

DeployHub

DeployHub наблюдава и управлява уязвимости в софтуерната верига, агрегира SBOM/CVE/OSS данни, проследява уязвими компоненти в реално време и подпомага бързото им отстраняване и съответствие.

Acunetix

Acunetix сканира уеб сайтове, приложения и API за уязвимости (SQLi, XSS, конфигурации и др.), генерира отчети и предоставя данни за управление и отстраняване на проблеми.

Codity

Codity анализира кодови хранилища, преглежда заявки за промени, открива проблеми и рискове за сигурността и предоставя инструменти за навигация и инженерни анализи.

Wiz

Wiz е платформа за облачна сигурност, която осигурява сканиране без агенти, пълна видимост, приоритизиране на рискове и интегрирано управление на уязвимости и политики.

ReconwithMe

ReconwithMe е ISO 27001‑съвместим инструмент за автоматично сканиране на уязвимости (XSS, SQL инжекции, липсващи заглавки, clickjacking, грешки в API, CVE) за сървъри и API.

Semgrep

Semgrep сканира първи и трети код за уязвимости и проблеми в кода, позволява създаване на персонални правила и интеграция в CI/SCM за автоматични проверки.