SAST - Guadeloupe | Nejlepší aplikace a software
Static application security testing tools scan source code for security vulnerabilities before the application is built or deployed.
GitLab
GitLab je webová DevOps platforma pro správu Git repozitářů, sledování úkolů a wiki, s nástroji pro automatizované testování, CI/CD a nasazení.
GitHub
Hostuje repozitáře s Gitem, poskytuje správu verzí, řízení přístupu, sledování chyb, nástroje pro spolupráci a automatizaci testování a nasazení.
SonarCloud
SonarCloud provádí cloudovou statickou analýzu kódu, detekuje chyby, zranitelnosti a technický dluh, a integruje se s GitHub/Bitbucket/Azure DevOps.
GitGuardian
GitGuardian detekuje a zabraňuje úniku tajemství (hesla, klíče, certifikáty) v repozitářích, kontejnerech a CI/CD, integruje se do vývojových workflow a nabízí nápravu.
Snyk
Snyk je platforma pro vývojáře, která skenuje a pomáhá opravovat zranitelnosti v kódu, open‑source závislostech, kontejnerech a cloud infrastruktuře; integruje se do nástrojů a CI/CD.
Invicti
Invicti automatizuje testování zabezpečení webových aplikací, API a závislostí, objevuje aktiva, detekuje zranitelnosti a snižuje falešné poplachy.
Codacy
Codacy provádí automatickou statickou analýzu kódu, kontroluje chyby, bezpečnost, duplikace a metriky kvality v repozitářích a integruje se s git workflow.
OX Security
OX Security je platforma pro správu bezpečnosti aplikací, která sjednocuje nástroje, detekuje a prioritizuje chyby a automatizuje opravy během vývoje.
DeepSource
Nástroj pro analýzu kvality kódu: průběžně kontroluje commity a PR, detekuje a opravuje bezpečnostní chyby, výkonové problémy, antipatterny a rizika bugů.
CodeScene
CodeScene analyzuje a vizualizuje kód a sociálně-technické faktory, hlásí technický dluh, doporučuje refaktoring, integruje se s Git PR a sleduje kvalitu a vývoj kódu.
Aikido Security
Aikido Security sleduje a hodnotí bezpečnost aplikací a cloudové infrastruktury: SAST, DAST, IaC, CSPM, sken kontejnerů, odhalování tajemství, malware, SBOM a runtime ochrana.
Semgrep
Semgrep skenuje první i třetí strany kódu pro bezpečnostní chyby, poskytuje cílené výsledky s hodnocením důvěryhodnosti, integruje se do CI/SCM a umožňuje tvorbu vlastních pravidel.
Assembla
Assembla poskytuje zabezpečené cloudové hostování a správu repozitářů (Subversion, Perforce, Git) s nástroji pro správu projektů a sledování verzí.
Trag
Trag je nástroj pro kontrolu kódu s AI, který předkontroluje pull requesty, identifikuje chyby, navrhne refaktoring, umožní vlastní pravidla a poskytuje analytiku.
The Code Registry
Registr kódu bezpečně zálohuje repozitáře, provádí bezpečnostní a licenční skeny, analýzu složitosti, zálohu Git historie a generuje srovnávací reporty pro správu softwaru.
CodeThreat
CodeThreat je AI platforma pro zabezpečení kódu: provádí kontextové SAST s víceagentními modely, snižuje falešné poplachy, integruje se do CI/CD; nasazení SaaS nebo on‑prem.
Panoptica
Panoptica od Cisco detekuje a opravuje zranitelnosti, mapuje útokové cesty a poskytuje vizualizaci a priority rizik pro cloudové a Kubernetes prostředí napříč multi‑cloud.
Embold
Embold analyzuje kód, najde a priorizuje kritické chyby a zranitelnosti, navrhne opravy a refaktoring; funguje lokálně i v cloudovém DevOps prostředí.
CodeScan
CodeScan Shield automatizuje statickou analýzu kódu (CodeScan) a kontrolu pravidel organizace (OrgScan) pro Salesforce, zjišťuje chyby a porušení politik a poskytuje přehledy.
Cycode
Cycode poskytuje end-to-end zabezpečení softwarového dodavatelského řetězce: integruje se do CI/CD a infrastruktury, zjišťuje hardcoded secrets, IAC misconfigurace, úniky kódu, spravuje SBOM a sleduje integritu kódu.
Data Theorem
Data Theorem poskytuje integrované řešení pro uzavírání transakcí, escrow účetnictví, zobrazování dokumentů, správu transakcí, e‑podpis a digitální tržiště, on‑premise nebo hostované.
Apiiro
Apiiro spravuje bezpečnost aplikací a softwarového dodavatelského řetězce: analyzuje zdrojový kód a runtime kontext, priorizuje rizika, navrhuje opravy a integruje se do vývojových nástrojů.
GuardRails
GuardRails je bezpečnostní platforma pro aplikace, která skenuje kód, detekuje zranitelnosti a poskytuje návody k opravě v reálném čase pro vývojové týmy.
JFrog
JFrog poskytuje platformu pro správu artefaktů, automatizaci CI/CD, zabezpečovací skenování a nasazování softwaru v hybridních a multicloud prostředích, včetně podpory ML modelů.
Hubbl Diagnostics
Hubbl Diagnostics analyzuje Salesforce org: monitoruje výkon a bezpečnost, identifikuje rizika a technický dluh, porovnává s průmyslovými standardy a navrhuje opravy.