Алтернативи - DeployHub

Snyk

Snyk сканира и открива уязвимости в код, отворени зависимости, контейнери и облачна инфраструктура, предлага поправки и интеграции.

Vulert

Vulert наблюдава непрекъснато софтуер с отворен код и развойни среди за уязвимости, автоматично сканира зависимости от manifest файлове и уведомява при разкриване.

CodeThreat

CodeThreat е AI платформа за сигурност на кода. Извършва контекстен SAST с многоагентни модели, намалява фалшиви положителни, сканира SCA, IaC, контейнери и тайни; интегрира се в CI/CD.

Fossa

Fossa автоматично сканира и управлява компоненти с отворен код, открива уязвимости и проблеми с лицензирането, интегрира се в CI/CD и подпомага съответствието и корекцията.

Veracode

Veracode сканира и открива уязвимости в приложения и код, предлага статичен/динамичен анализ и SCA, интегрира се с IDE/CI‑CD и подпомага отстраняване през целия SDLC.

Xygeni

Xygeni наблюдава и защитава софтуерния жизнен цикъл: открива злонамерен код, управлява рискове и уязвимости, карантинира засегнати компоненти и покрива OSS, CI/CD, IaC и контейнери.

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.

Acunetix

Acunetix сканира уеб сайтове, приложения и API за уязвимости (SQLi, XSS, конфигурации и др.), генерира отчети и предоставя данни за управление и отстраняване на проблеми.

Pentest Tools

Pentest Tools е облачен инструмент за тестване на сигурността: сканиране и пентест на уеб, мрежи и облачни услуги; автоматизирани и ръчни тестове и генериране на отчети.

DerSecur

DerSecur е платформа за тестване на сигурността на приложения: статичен и динамичен анализ, SCA, мобилно и двоично тестване, мониторинг на зависимости и интеграция в CI/CD.

Cycode

Cycode е платформа за сигурност на софтуерната верига, осигурява видимост и защита през целия SDLC: интеграции с инструменти, сканиране за тайни, конфигурации, течове, SBOM и проследяване на целостта.

Detectify

Detectify открива и оценява уязвимости в интернет-насочени активи (уеб приложения, поддомейни), предоставя насоки за отстраняване и се интегрира с инструменти за управление.

Debricked

Debricked сканира зависимости с отворен код за уязвимости и несъвместими лицензи, автоматизира поправки, интеграция в CI/CD и генерира SBOM и отчети за състоянието на зависимостите.

HostedScan

HostedScan осигурява 24/7 откриване и сигнали за уязвимости чрез стандартни отворени скенери; управлява цели, автоматизира известия и предоставя табла и отчети за управление на рискове.

Mend SCA

Mend SCA сканира компоненти с отворен код, открива уязвимости, остарели пакети и нарушения на лицензи; интегрира се в CI/CD за непрекъснат мониторинг.

OSS Insight

OSS Insight анализира големи събития от GitHub, обединява зависимости и уязвимости на OSS и подпомага оценката на сигурността и управлението на съответствието.

WhiteSource

WhiteSource открива всички компоненти с отворен код и зависимости в софтуера, намира уязвимости, управлява лицензи и автоматизира актуализации и интеграция в процеса на разработка.

Invicti

Invicti автоматично сканира уеб приложения, API и софтуерни зависимости за уязвимости, открива активи и предоставя резултати за интеграция в DevSecOps.

Arnica

Arnica е платформа за сигурност на софтуерната верига, която автоматизира ежедневни операции, следи зависимости, открива и приоритизира уязвимости и подпомага корекции.

Apiiro

Apiiro анализира изходен код и контекст на изпълнение, картографира софтуерни зависимости и приоритизира уязвимости, свързва рискове с отговорни разработчици и подпомага отстраняване.

Aikido Security

Aikido Security е платформа за разработчици за сигурност на софтуер и облачна инфраструктура: SAST, DAST, IAC сканиране, CSPM, контейнерно сканиране, откриване на тайни, SBOM и DevOps интеграции.

Bytesafe

Bytesafe е платформа за сигурност на софтуерната верига: контролира зависимости, управлява пакети, анализира компоненти за уязвимости и следи лицензионно съответствие.

HackenProof

HackenProof е платформа за bug bounty, която свързва организации с бели шапки хакери за откриване, оценка и управление на уязвимости в софтуер и блокчейн.

ZeroThreat

ZeroThreat е платформа за автоматизирано тестване на уеб приложения и API, която открива и потвърждава реално използваеми уязвимости чрез симулиране на атаки.

depthfirst

depthfirst е AI платформа за сигурност, която анализира код, бизнес логика и инфраструктура, открива реални уязвимости, намалява фалшивите положителни и предлага поправки в работния поток.

Beagle Security

Beagle Security открива уязвимости в уеб приложения, API и GraphQL, предоставя конкретни препоръки за отстраняване и се интегрира в CI/CD и екипни инструменти.

Wiz

Wiz е платформа за облачна сигурност, която осигурява сканиране без агенти, пълна видимост, приоритизиране на рискове и интегрирано управление на уязвимости и политики.

MindFort

MindFort автоматично провежда непрекъснати тестове за проникване, открива, валидира, оценява и предлага поправки за уязвимости в уеб приложения и външни мрежи.

Akto

Akto е платформа за сигурност на API, която открива, тества и управлява сигурността и излагането на данни в API, с интеграция в CI/CD и наблюдение на трафика.

SOOS

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.