Алтернативи - Veracode

Aikido Security

Aikido Security е платформа за разработчици за сигурност на софтуер и облачна инфраструктура: SAST, DAST, IAC сканиране, CSPM, контейнерно сканиране, откриване на тайни, SBOM и DevOps интеграции.

Acunetix

Acunetix сканира уеб сайтове, приложения и API за уязвимости (SQLi, XSS, конфигурации и др.), генерира отчети и предоставя данни за управление и отстраняване на проблеми.

SonarCloud

SonarCloud е облачна услуга за статичен анализ на код, която открива бъгове, уязвимости и проблеми за поддръжка.

Invicti

Invicti автоматично сканира уеб приложения, API и софтуерни зависимости за уязвимости, открива активи и предоставя резултати за интеграция в DevSecOps.

Snyk

Snyk сканира и открива уязвимости в код, отворени зависимости, контейнери и облачна инфраструктура, предлага поправки и интеграции.

CodeThreat

CodeThreat е AI платформа за сигурност на кода. Извършва контекстен SAST с многоагентни модели, намалява фалшиви положителни, сканира SCA, IaC, контейнери и тайни; интегрира се в CI/CD.

DerSecur

DerSecur е платформа за тестване на сигурността на приложения: статичен и динамичен анализ, SCA, мобилно и двоично тестване, мониторинг на зависимости и интеграция в CI/CD.

Pentest Tools

Pentest Tools е облачен инструмент за тестване на сигурността: сканиране и пентест на уеб, мрежи и облачни услуги; автоматизирани и ръчни тестове и генериране на отчети.

ZeroThreat

ZeroThreat е платформа за автоматизирано тестване на уеб приложения и API, която открива и потвърждава реално използваеми уязвимости чрез симулиране на атаки.

Semgrep

Semgrep сканира първи и трети код за уязвимости и проблеми в кода, позволява създаване на персонални правила и интеграция в CI/SCM за автоматични проверки.

HackiAI

Автоматизира прегледи на код и намира грешки, лоши практики, неправилни конфигурации и уязвимости до 3 пъти по‑бързо.

CodeAnt AI

CodeAnt AI преглежда код при Pull Request, открива и коригира и коригира проблеми в приложение и инфраструктурна сигурност, качество на кода и разкриване на тайни; SOC 2 съвместим.

PortSwigger

PortSwigger е платформа за тестване на уеб сигурност, предоставяща инструменти за автоматизирано и ръчно DAST, откриване на уязвимости и интеграция с тестови среди.

Beagle Security

Beagle Security открива уязвимости в уеб приложения, API и GraphQL, предоставя конкретни препоръки за отстраняване и се интегрира в CI/CD и екипни инструменти.

Detectify

Detectify открива и оценява уязвимости в интернет-насочени активи (уеб приложения, поддомейни), предоставя насоки за отстраняване и се интегрира с инструменти за управление.

Bright Security

Платформа за динамично тестване на сигурността (DAST), която помага на разработчици и AppSec специалисти да откриват уязвимости в уеб приложения, API и GenAI/LLM приложения, интегрира се в SDLC и инструменти с минимални фалшиви позитиви.

aiCode.fail

aiCode.fail проверява генериран от AI код за халюцинации, уязвимости и грешки и дава диагностична обратна връзка; поддържа уеб интерфейс и API за интеграция.

SOOS

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.

DeepSource

DeepSource автоматично анализира код при комит/пул рекуест, открива и предлага поправки за уязвимости, бъгове, производителност и лоши практики; интегрира се с GitHub, GitLab, Bitbucket, Azure.

Indusface WAS

Indusface WAS сканира уеб приложения и API за уязвимости и зловреден софтуер чрез автоматизирани и ръчни тестове, с ежедневен мониторинг и без фалшиви положителни.

Codacy

Codacy автоматично анализира код в Git хранилища, открива грешки, уязвимости, дублиране и метрики за качество; интегрира се с CI и инструменти за проследяване.

Vulert

Vulert наблюдава непрекъснато софтуер с отворен код и развойни среди за уязвимости, автоматично сканира зависимости от manifest файлове и уведомява при разкриване.

SolidityScan

SolidityScan сканира смарт договори за уязвимости, генерира доклади за сигурност и предлага поправки; поддържа интеграция с блокчейн explorers и проверка преди и след разгръщане.

ReconwithMe

ReconwithMe е ISO 27001‑съвместим инструмент за автоматично сканиране на уязвимости (XSS, SQL инжекции, липсващи заглавки, clickjacking, грешки в API, CVE) за сървъри и API.

Contrast Security

Contrast Security е платформа за сигурност на приложения, която анализира код и поведение в реално време, открива и блокира уязвимости и дава непрекъсната видимост през жизнения цикъл.

Cycode

Cycode е платформа за сигурност на софтуерната верига, осигурява видимост и защита през целия SDLC: интеграции с инструменти, сканиране за тайни, конфигурации, течове, SBOM и проследяване на целостта.

ArmorCode

ArmorCode обединява управление на уязвимости, оркестрация на DevSecOps и съответствие, интегрира инструменти, корелира находки и ускорява възстановяването.

Appdome

Appdome автоматизира интеграция на защитни функции в Android и iOS приложения в CI/CD, предоставяйки защита срещу зловреден софтуер, измами, ботове, MiTM и кодово обфускиране.

Xygeni

Xygeni наблюдава и защитава софтуерния жизнен цикъл: открива злонамерен код, управлява рискове и уязвимости, карантинира засегнати компоненти и покрива OSS, CI/CD, IaC и контейнери.

MindFort

MindFort автоматично провежда непрекъснати тестове за проникване, открива, валидира, оценява и предлага поправки за уязвимости в уеб приложения и външни мрежи.