Alternativy - Fossa

Snyk

Snyk je platforma pro vývojáře, která skenuje a pomáhá opravovat zranitelnosti v kódu, open‑source závislostech, kontejnerech a cloud infrastruktuře; integruje se do nástrojů a CI/CD.

CodeThreat

CodeThreat je AI platforma pro zabezpečení kódu: provádí kontextové SAST s víceagentními modely, snižuje falešné poplachy, integruje se do CI/CD; nasazení SaaS nebo on‑prem.

Vulert

Vulert kontinuálně sleduje závislosti v projektech (manifesty), automaticky detekuje zveřejněné zranitelnosti a posílá upozornění.

Mend SCA

Mend SCA detekuje a řeší rizika open source v aplikacích (zranitelnosti, licence), průběžně skenuje závislosti, integruje do CI/CD a umožňuje vynucování bezpečnostních politik.

Veracode

Veracode provádí bezpečnostní skeny aplikací (SAST, DAST, SCA), poskytuje nástroje pro nápravu zranitelností a integruje se do CI/CD.

WhiteSource

WhiteSource identifikuje open-source komponenty a závislosti, hlásí zranitelnosti, vynucuje licenční pravidla a automatizuje aktualizace a opravy během vývojového cyklu.

Debricked

Debricked skenuje open-source závislosti pro zranitelnosti a nekompatibilní licence, integruje se do CI/CD, nabízí opravy, SBOM a nástroje pro hodnocení zdraví projektů.

Invicti

Invicti automatizuje testování zabezpečení webových aplikací, API a závislostí, objevuje aktiva, detekuje zranitelnosti a snižuje falešné poplachy.

Xygeni

Xygeni spravuje bezpečnost aplikací a softwarového dodavatelského řetězce: detekuje škodlivý kód, upozorní, karanténuje komponenty a monitoruje OSS, CI/CD, IaC, kontejnery a tajemství.

DerSecur

DerSecur provádí testy zabezpečení aplikací: statická i dynamická analýza, analýza závislostí a binárních souborů; podporuje CI/CD integraci a on‑prem nasazení.

Acunetix

Acunetix skenuje webové stránky, webové aplikace a API na bezpečnostní zranitelnosti, hlásí jejich závažnost a poskytuje doporučení a integrace pro opravu.

Cycode

Cycode poskytuje end-to-end zabezpečení softwarového dodavatelského řetězce: integruje se do CI/CD a infrastruktury, zjišťuje hardcoded secrets, IAC misconfigurace, úniky kódu, spravuje SBOM a sleduje integritu kódu.

Aikido Security

Aikido Security sleduje a hodnotí bezpečnost aplikací a cloudové infrastruktury: SAST, DAST, IaC, CSPM, sken kontejnerů, odhalování tajemství, malware, SBOM a runtime ochrana.

Arnica

Arnica automatizuje zabezpečení softwarového dodavatelského řetězce: sleduje závislosti, detekuje a prioritizuje zranitelnosti, posílá kontextová upozornění a nabízí opravy.

Bytesafe

Bytesafe zabezpečuje softwarový dodavatelský řetězec: firewall pro závislosti, správa balíků, analýza komponent a kontrola licencí.

Apiiro

Apiiro spravuje bezpečnost aplikací a softwarového dodavatelského řetězce: analyzuje zdrojový kód a runtime kontext, priorizuje rizika, navrhuje opravy a integruje se do vývojových nástrojů.

Akto

Akto je platforma pro zabezpečení API: objev API, testování v CI/CD, správa bezpečnostního stavu, testy autentizace/autorizace a detekce úniku citlivých dat.

Beagle Security

Beagle Security automaticky testuje webové aplikace, API a GraphQL na zranitelnosti, integruje se do CI/CD a poskytuje podrobné zprávy s doporučeními k opravě.

SonarCloud

SonarCloud provádí cloudovou statickou analýzu kódu, detekuje chyby, zranitelnosti a technický dluh, a integruje se s GitHub/Bitbucket/Azure DevOps.

HackiAI

HackiAI automatizuje kontrolu kódu a pomáhá vývojářům najít chyby, špatné praktiky, chybné konfigurace a zranitelnosti třikrát rychleji.

SOOS

SOOS je platforma ASPM pro skenování a správu zranitelností webových aplikací a API (DAST, SCA), s integrací do CI/CD a generováním reportů.

Deepfactor

Deepfactor sleduje běh cloud-native aplikací bez změn kódu a pomáhá vývojářům včas najít, prioritizovat a opravit zranitelnosti, rizika dodavatelského řetězce a porušení shody.

depthfirst

depthfirst analyzuje kód, infrastrukturu a obchodní logiku pomocí AI, nachází reálné zranitelnosti, snižuje falešné poplachy a poskytuje vývojářům opravitelné návrhy.

ActiveState

ActiveState Platform automaticky sestaví a zabalí běhová prostředí Python, Perl a Tcl pro Windows, Linux a macOS z balíčků (včetně kompilace závislostí) nebo poskytne předpřipravené distribuce.

OSS Insight

OSS Insight analyzuje události z GitHubu a poskytuje přehledy o OSS závislostech, identifikuje bezpečnostní rizika a usnadňuje správu souladu a zranitelností.

ZeroThreat

ZeroThreat je platforma pro penetrační testování webových aplikací a API. Ověřuje zneužitelné zranitelnosti pomocí automatizovaných útoků a pomáhá prioritizovat skutečná rizika.

Strix

Strix provádí penetrační testy rychle (hodiny), nachází a opravuje zranitelnosti dříve, než se dostanou do produkce.

Appdome

Appdome automatizuje zabezpečení mobilních aplikací (Android/iOS) v CI/CD: přidává ochrany proti malwaru, podvodům, botům, MiTM, obfuskaci kódu a monitorování hrozeb.

Indusface WAS

Poskytuje řízené dynamické testování webových aplikací (DAST): denní skenování zranitelností, obchodní logiky a malwaru, s automatickými skeny a manuálním penetračním testem.

BestDefense

BestDefense automaticky spouští bezpečnostní testy při každém nasazení, vytváří opravné PR a přiřazuje opravy k SOC 2, PCI DSS a ISO 27001.