Software Composition Analysis (SCA) tools allow users to analyze and manage the open-source components in their applications. Companies and developers use these tools to ensure proper licensing and evaluate vulnerabilities in each open-source element. More comprehensive than traditional vulnerability scanners, SCA tools automatically review all open-source components for policy and license compliance, security risks, and version updates. Additionally, SCA software offers actionable insights to address any vulnerabilities found, typically provided in the reports generated after a scan.
Odeslat novou aplikaci
GitHub
github.com
Hostuje repozitáře s Gitem, poskytuje správu verzí, řízení přístupu, sledování chyb, nástroje pro spolupráci a automatizaci testování a nasazení.
GitLab
about.gitlab.com
GitLab je webová DevOps platforma pro správu Git repozitářů, sledování úkolů a wiki, s nástroji pro automatizované testování, CI/CD a nasazení.
Wiz
wiz.io
Wiz je cloudová bezpečnostní platforma, která bez agentů poskytuje viditelnost do prostředí, prioritizaci rizik, správu zranitelností, automatizaci opravy a reportování.
Snyk
snyk.io
Snyk je platforma pro vývojáře, která skenuje a pomáhá opravovat zranitelnosti v kódu, open‑source závislostech, kontejnerech a cloud infrastruktuře; integruje se do nástrojů a CI/CD.
Semgrep
semgrep.dev
Semgrep skenuje první i třetí strany kódu pro bezpečnostní chyby, poskytuje cílené výsledky s hodnocením důvěryhodnosti, integruje se do CI/SCM a umožňuje tvorbu vlastních pravidel.
OX Security
ox.security
OX Security je platforma pro správu bezpečnosti aplikací, která sjednocuje nástroje, detekuje a prioritizuje chyby a automatizuje opravy během vývoje.
Aikido Security
aikido.dev
Aikido Security sleduje a hodnotí bezpečnost aplikací a cloudové infrastruktury: SAST, DAST, IaC, CSPM, sken kontejnerů, odhalování tajemství, malware, SBOM a runtime ochrana.
Xygeni
xygeni.io
Xygeni spravuje bezpečnost aplikací a softwarového dodavatelského řetězce: detekuje škodlivý kód, upozorní, karanténuje komponenty a monitoruje OSS, CI/CD, IaC, kontejnery a tajemství.
Bytesafe
bytesafe.dev
Bytesafe zabezpečuje softwarový dodavatelský řetězec: firewall pro závislosti, správa balíků, analýza komponent a kontrola licencí.
Fossa
fossa.com
Fossa automatizuje skenování otevřeného zdrojového kódu a správu zranitelností a licencí, integruje se do CI/CD a pomáhá řídit rizika OSS.
Aqua Security
aquasec.com
Aqua Security zabezpečuje cloud‑native aplikace a kontejnery: skenování zranitelností, runtime ochrana, prevence hrozeb a zajištění souladu s předpisy.
SOOS
soos.io
SOOS je platforma ASPM pro skenování a správu zranitelností webových aplikací a API (DAST, SCA), s integrací do CI/CD a generováním reportů.
JFrog
jfrog.com
JFrog poskytuje platformu pro správu artefaktů, automatizaci CI/CD, zabezpečovací skenování a nasazování softwaru v hybridních a multicloud prostředích, včetně podpory ML modelů.
The Code Registry
thecoderegistry.com
Registr kódu bezpečně zálohuje repozitáře, provádí bezpečnostní a licenční skeny, analýzu složitosti, zálohu Git historie a generuje srovnávací reporty pro správu softwaru.
Cycode
cycode.com
Cycode poskytuje end-to-end zabezpečení softwarového dodavatelského řetězce: integruje se do CI/CD a infrastruktury, zjišťuje hardcoded secrets, IAC misconfigurace, úniky kódu, spravuje SBOM a sleduje integritu kódu.
Apiiro
apiiro.com
Apiiro spravuje bezpečnost aplikací a softwarového dodavatelského řetězce: analyzuje zdrojový kód a runtime kontext, priorizuje rizika, navrhuje opravy a integruje se do vývojových nástrojů.
GuardRails
guardrails.io
GuardRails je bezpečnostní platforma pro aplikace, která skenuje kód, detekuje zranitelnosti a poskytuje návody k opravě v reálném čase pro vývojové týmy.
Debricked
debricked.com
Debricked skenuje open-source závislosti pro zranitelnosti a nekompatibilní licence, integruje se do CI/CD, nabízí opravy, SBOM a nástroje pro hodnocení zdraví projektů.
Arnica
arnica.io
Arnica automatizuje zabezpečení softwarového dodavatelského řetězce: sleduje závislosti, detekuje a prioritizuje zranitelnosti, posílá kontextová upozornění a nabízí opravy.
Endor Labs
endorlabs.com
Endor Labs je platforma pro zabezpečení softwarového dodavatelského řetězce: zjišťuje a hodnotí OSS závislosti, zabezpečuje CI/CD pipeline, generuje a ověřuje SBOMy a podporuje shodu s předpisy.
Panoptica
panoptica.app
Panoptica od Cisco detekuje a opravuje zranitelnosti, mapuje útokové cesty a poskytuje vizualizaci a priority rizik pro cloudové a Kubernetes prostředí napříč multi‑cloud.
© 2025 WebCatalog, Inc.
