Side 2 – Alternativer - Codacy

Cobalt

cobalt.io

Cobalt forener det bedste af menneskelige sikkerhedstalenter og effektive sikkerhedsværktøjer. Vores end-to-end offensive sikkerhedsløsning gør det muligt for kunder at afhjælpe risiko på tværs af en dynamisk skiftende angrebsflade. Vi er bedst kendt for hastigheden og kvaliteten af ​​vores pentests, og drevet af kundernes efterspørgsel tilbyder vi nu en bred vifte af testprodukter og sikkerhedstjenester for at understøtte behovene hos AppSec- og InfoSec-teams. Siden 2013 har vi sikret over 10.000 aktiver og gennemført over 4.000 pentests alene i 2023. Over 1.300 kunder er afhængige af Cobalt og vores Cobalt Core med 450 elite pentestere. Vores eksperttestere har i gennemsnit 11 års erfaring og har topcertificeringer. Ved at kombinere viden om kernen med den formålsbyggede Cobalt-platform giver vi kontinuerligt samarbejde gennem ethvert engagement, herunder rapportering af resultater i realtid, adgang til Attack Surface Monitoring og Dynamic Application Security Testing (DAST) samt integrationer i over 50 forretningssystemer inklusive Slack, Jira og ServiceNow for at fremskynde afhjælpningsindsatsen.

Typo

typoapp.io

Typo er en AI-drevet softwareleveringsadministrationsplatform, der gør det muligt for udviklerteams med SDLC-synlighed i realtid, automatiserede kodegennemgange og DevEX-indsigter at kode bedre, implementere hurtigere og forblive på linje med forretningsmål. Den forbindes med den eksisterende værktøjsstak inden for 30 sekunder og giver mulighed for: - SDLC-synlighed i realtid, DORA-metrics & Delivery Intelligence - Automatiserede kodegennemgange, sårbarheder og autorettelser - Udvikleroplevelsesindsigt og potentielle udbrændthedszoner Slut dig til 1000+ højtydende ingeniørteams over hele kloden, der bruger Typo til at sende pålidelig software hurtigere.

Probely

probely.com

Probely er en websårbarhedsscanner, der gør det muligt for kunder nemt at teste sikkerheden af ​​deres webapplikationer og API'er. Vores mål er at indsnævre kløften mellem udvikling, sikkerhed og drift ved at gøre sikkerhed til et iboende kendetegn ved webapplikationsudviklings livscyklus og kun rapportere sikkerhedssårbarheder, der betyder noget, falsk-positiv gratis og med enkle instruktioner om, hvordan de løses. Probely giver sikkerhedsteams mulighed for effektivt at skalere sikkerhedstest ved at flytte sikkerhedstest til udviklings- eller DevOps-teams. Vi tilpasser os vores kunders interne processer og integrerer Probely i deres stack. Scan sikkert afslappende API'er, websteder og komplekse webapplikationer, herunder omfattende Javascript-applikationer såsom enkeltsidesapplikationer (SPA). Det registrerer over 20.000 sårbarheder, herunder SQL-injektion, Cross-Site Scripting (XSS), Log4j, OS Command Injection og SSL/TLS-problemer.

Reflectiz

reflectiz.com

Reflectiz holder onlinevirksomheder sikre ved at mindske sikkerheds- og privatlivsrisici som følge af næste generations tredjepartstrusler på dit websted uden at tilføje en enkelt kodelinje.

Aikido Security

aikido.dev

Aikido Security er en udviklercentreret softwaresikkerhedsplatform, der leverer avanceret kodescanning og cloud-sårbarhedsvurderinger. Vores platform prioriterer reelle trusler, reducerer falske positiver og gør Common Vulnerabilities and Exposures (CVE'er) let forståelige. Med Aikido sikrer du, at dit produkts sikkerhed er gjort simpelt, så du kan fokusere på det, du er bedst til: at skrive kode.

SourceLevel

sourcelevel.io

SourceLevel er et SaaS-produkt, der hjælper udviklere, ledere, CTO'er og alle virksomheder med synlighed på deres udviklingsflow ved at bruge metrics og levere automatiseret kodegennemgang. Det er Analytics til softwareudvikling. Stop gætværket, og begynd at tage databaserede beslutninger.

GuardRails

guardrails.io

GuardRails er en end-to-end sikkerhedsplatform, der gør AppSec nemmere for både sikkerheds- og udviklingsteams. Vi scanner, opdager og giver vejledning i realtid for at rette sårbarheder tidligt. Betroet af hundredvis af teams rundt om i verden til at bygge sikrere apps, integrerer GuardRails problemfrit i udviklernes arbejdsgang, scanner stille og roligt, mens de koder, og viser, hvordan man løser sikkerhedsproblemer på stedet via Just-in-Time-træning. GuardRails forpligter sig til at holde støjen lav og kun rapportere høj-impact sårbarheder, der er relevante for din organisation. GuardRails hjælper organisationer med at flytte sikkerhed overalt og opbygge en stærk DevSecOps-pipeline, så de kan gå hurtigere på markedet uden at risikere sikkerheden.

Templarbit

templarbit.com

Udviklerorienteret sikkerhedsplatform, der hjælper små og store virksomheder med at beskytte deres software mod ondsindet aktivitet Udviklerorienteret sikkerhedsplatform, der hjælper små og store virksomheder med at beskytte deres software mod ondsindet aktivitet

Detectify

detectify.com

Komplet ekstern angrebsoverfladestyring til AppSec- og ProdSec-teams, Begynd at dække din eksterne angrebsoverflade med streng opdagelse, 99,7 % nøjagtige sårbarhedsvurderinger og accelereret udbedring gennem handlingsvenlig vejledning, alt sammen fra én komplet selvstændig EASM-platform.

SOOS

soos.io

Application Security Posture Management Platform Din organisations applikationssikkerhedsposition bør være mere end blot en tjekliste. SOOS's ASPM er en dynamisk, omfattende tilgang til at beskytte din applikationsinfrastruktur mod sårbarheder på tværs af Software Development Life Cycle (SDLC) og live-implementeringer. Alt sammen i ét dashboard.

Escape

escape.tech

Find og ret GraphQL-sikkerhedsfejl i stor skala inden for din DevSecOps-proces. Udnyt den nye generation DAST & ASM til tidlig, real-time Business Logic sårbarhedsdetektion og afhjælpning i GraphQL, hvilket forbedrer sikkerheden fra udvikling til implementering.

Trickest

trickest.com

Trickest tilbyder en innovativ tilgang til offensiv cybersikkerhedsautomatisering og opdagelse af aktiver og sårbarheder. Dens platform kombinerer omfattende modstandstaktikker og -teknikker med fuld gennemsigtighed, hypertilpasning og hyperskalerbarhed, hvilket gør den til den bedste platform for offensive sikkerhedsoperationer.

Strobes

strobes.co

Giv din virksomhed fuld synlighed og kontrol over din applikationssikkerhedsposition. Eliminer blinde vinkler, prioriter trusler effektivt, og strømlin afhjælpning. Strobes ASPM-fordel: 1. Øjeblikkelige effektivitetsboost for både sikkerheds- og udviklingsteams, takket være strømlinede processer og klar synlighed. 2. Effektiv sikkerhedsstyring, opnået gennem avanceret automatisering og forbedret processynlighed. 3. Miljøspecifik risikoprioritering, der sikrer, at sikkerhedsindsatsen er tilpasset dit unikke risikolandskab 4. Hurtig risikoreduktion, understøttet af automatiserede autoværn og vedvarende overholdelsesindsats. 5. Forbedret samarbejde på tværs af afdelinger, der fremmer en kultur af sikkerhed og effektivitet.

CyCognito

cycognito.com

CyCognito er en cybersikkerhedsløsning designet til at hjælpe organisationer med at opdage, teste og prioritere sikkerhedsproblemer på tværs af deres digitale landskab. Ved at udnytte avanceret kunstig intelligens scanner CyCognito milliarder af websteder, cloud-applikationer og API'er for at identificere potentielle sårbarheder og kritiske risici. Denne proaktive tilgang gør det muligt for organisationer at løse sikkerhedsproblemer, før de kan udnyttes af ondsindede aktører, og derved forbedre deres overordnede sikkerhedsposition. Målgruppen for CyCognito omfatter nye virksomheder, statslige agenturer og Fortune 500-organisationer, som alle står over for stigende trusler i nutidens digitale miljø. Disse enheder kræver robuste sikkerhedsforanstaltninger for at beskytte følsomme data og opretholde overholdelse af forskellige regler. CyCognito fungerer som et væsentligt værktøj for sikkerhedsteams, der giver dem den indsigt, der er nødvendig for at forstå deres risikoeksponering og prioritere afhjælpningsindsatsen effektivt. En af nøglefunktionerne ved CyCognito-platformen er dens omfattende scanningskapacitet, som dækker en lang række digitale aktiver. Denne omfattende rækkevidde sikrer, at organisationer kan identificere sårbarheder på tværs af hele deres online tilstedeværelse, inklusive tredjepartstjenester og skygge-it. Platformens AI-drevne analyse forbedrer dens effektivitet yderligere ved automatisk at vurdere alvoren af ​​identificerede risici, hvilket giver sikkerhedsteams mulighed for at fokusere på de mest kritiske problemer, der kan føre til væsentlige brud. Ud over risikoopdagelse tilbyder CyCognito handlingsorienteret vejledning til afhjælpning, der hjælper organisationer med at implementere effektive sikkerhedsforanstaltninger. Platformen giver detaljeret indsigt i karakteren af ​​sårbarhederne og foreslår specifikke trin til at afbøde dem. Denne funktion strømliner ikke kun afhjælpningsprocessen, men giver også organisationer mulighed for at opbygge en mere robust sikkerhedsramme over tid. Ved at integrere CyCognito i deres cybersikkerhedsstrategi kan organisationer reducere deres risikoeksponering betydeligt og forbedre deres evne til at reagere på nye trusler. Platformens unikke kombination af omfattende scanning, AI-drevet risikovurdering og handlingsvenlig afhjælpningsvejledning placerer den som et værdifuldt aktiv for enhver organisation, der ønsker at styrke sin sikkerhedsposition i et stadig mere komplekst trusselslandskab.

Secure Blink

secureblink.com

Threatspy, er en udvikler-første, AI-drevet AppSec-administrationsplatform. Threatspy giver udviklere og sikkerhedsteams mulighed for proaktivt at identificere og afbøde både kendte og ukendte sårbarheder i applikationer og API'er gennem automatiseret registrering, prioritering og afhjælpningsprocesser. Ved at udnytte Threatspy kan organisationer forbedre deres sikkerhedsposition, reducere risikoen og sikre modstandsdygtigheden af ​​deres digitale infrastruktur.

ResilientX

resilientx.com

ResilientX Security er et hurtigt voksende cybersikkerhedsfirma, der hjælper organisationer af alle størrelser med at identificere, kvantificere og administrere deres cyberrisici og cybereksponering. Hos ResilientX er vi forpligtet til at levere state-of-the-art sikkerhedsløsninger for at hjælpe organisationer med at beskytte deres digitale aktiver og opretholde overholdelse. Vores First-Party og Third-Party Risk and Exposure Management platform er designet til dem, der tager sikkerhed og compliance alvorligt.

Phidata

phidata.com

En open source platform til at bygge, sende og overvåge agentsystemer.

Contrast Security

contrastsecurity.com

Contrast Security er verdens førende inden for Runtime Application Security, der integrerer kodeanalyse og angrebsforebyggelse direkte i software. Contrasts patenterede sikkerhedsinstrumentering forstyrrer traditionelle AppSec-tilgange med integreret og omfattende sikkerhedsobservabilitet, der leverer meget nøjagtig vurdering og kontinuerlig beskyttelse af en hel applikationsportefølje. Contrast Runtime Security Platform muliggør kraftfuld applikationssikkerhedstest og applikationsdetektion og -respons, hvilket giver udviklere, AppSec-teams og SecOps-teams mulighed for bedre at beskytte og forsvare deres applikationer mod det stadigt udviklende trussellandskab. Application Security-programmer skal moderniseres, og Contrast giver teams mulighed for at innovere med tillid.

DerSecur

derscanner.com

DerScanner er en komplet applikationssikkerhedstestløsning til at eliminere kendte og ukendte kodetrusler på tværs af softwareudviklingslivscyklussen. DerScanner statisk kodeanalyse giver udviklere støtte til 43 programmeringssprog, der sikrer grundig sikkerhedsdækning for næsten enhver applikation. DerScanner's SAST analyserer unikt både kilde- og binære filer og afslører skjulte sårbarheder, som ofte savnes i standardscanninger. Dette er især afgørende for ældre applikationer, eller når kildekodeadgang er begrænset. DerScanners DAST-funktion efterligner en ekstern angriber, svarende til penetrationstest. Dette er afgørende for at finde sårbarheder, der kun vises, når applikationen er operationel. DAST i DerScanner beriger SAST-resultater ved at krydstjekke og korrelere sårbarheder opdaget af begge metoder. Med DerScanner Software Composition Analysis kan du få kritisk indsigt i open source-komponenter og afhængigheder i dine projekter. Det hjælper med at identificere sårbarheder tidligt og sikrer overholdelse af licensvilkår, hvilket reducerer juridiske risici. DerScanner's Supply Chain Security overvåger løbende offentlige arkiver og evaluerer sikkerhedspositionen for hver pakke. Dette giver dig mulighed for at træffe informerede beslutninger om brug af open source-komponenter i dine applikationer.

Astra

getastra.com

Astra's Pentest er en omfattende penetrationstestløsning med en intelligent automatiseret sårbarhedsscanner kombineret med dybdegående manuel pentesting. Vores Pentest-platform emulerer hackers adfærd for at finde kritiske sårbarheder i din applikation proaktivt. Den automatiserede scanner udfører mere end 10.000 sikkerhedstjek, inklusive sikkerhedstjek for alle CVE'er, der er opført i OWASP top 10 og SANS 25. Den udfører også alle nødvendige tests for at overholde ISO 27001 og HIPAA. Astra tilbyder et udviklervenligt pentest-dashboard, der gør det nemt at analysere sårbarheden, tildele sårbarheder til teammedlemmer og samarbejde med sikkerhedseksperter. Og hvis brugerne ikke ønsker at komme tilbage til dashboardet hver gang, kan de ganske enkelt integrere dashboardet med slack og håndtere sårbarhed nemt. Integrer Astra med din CI/CD-pipeline og sørg for sårbarhedsvurdering i softwareudviklingens livscyklus. Astra kan integreres med Circle CI, Slack, Jenkins, Gitlab, Github, Azure og bitbucket Med nøjagtig risikoscoring, nul falske positiver og grundige retningslinjer for afhjælpning hjælper Astras Pentest dig med at prioritere rettelserne, allokere ressourcer effektivt og maksimere ROI. Astra Continuous compliance-scanning sikrer, at du forbliver kompatibel med (SOC2, ISO27001, PCI, GDPR osv.)

Jit

jit.io

Jits Open ASPM Platform er den nemmeste måde at sikre din kode og sky på, og giver fuld applikations- og skysikkerhedsdækning på få minutter. Skræddersy en udviklersikkerhedsværktøjskæde til din use case og implementer den på tværs af dine reposer med få klik.

GitGuardian

gitguardian.com

De nye måder at bygge software på skaber nødvendigheden af ​​at understøtte nye sårbarheder og nye afhjælpningsarbejdsgange. Disse behov er opstået så brat, at de har givet anledning til et ungt og stærkt fragmenteret DevSecOps-værktøjsmarked. Løsningerne er specialiserede baseret på typen af ​​sårbarheder, der behandles: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security og Infrastructure as Code Security. Markedet er dog fragmenteret, og værktøjer er ikke godt integreret i udviklernes arbejdsgang. GitGuardian, grundlagt i 2017 af Jérémy Thomas og Eric Fourrier, har vist sig som førende inden for hemmelighedsdetektion og er nu fokuseret på at levere en holistisk kodesikkerhedsplatform, samtidig med at AppSecs Shared Responsibility Model aktiveres. Virksomheden har rejst en samlet investering på $56M til dato. Med mere end 150.000 installationer er GitGuardian den nr. 1 sikkerhedsapplikation på GitHub Marketplace. Dens funktioner i virksomhedskvalitet gør det virkelig muligt for AppSec- og udviklingsteams at levere en hemmelig-fri kode på en samarbejdsmåde. Dens detektionsmotor er baseret på 350 detektorer, der er i stand til at fange hemmeligheder i både offentlige og private depoter og containere ved hvert trin af CI/CD-pipelinen.

Conviso

convisoappsec.com

Conviso Platform har dækket hele sikkerhedspipelinen for at give udviklere mulighed for at bygge sikre applikationer. Fordi sikkerhed ikke bør være en isoleret del af din udviklingspipeline – det bør være en løbende, samarbejdsaktivitet mellem alle teams. Conviso præsenterer nu fem produkter inden for sin platform for at hjælpe dig i denne mission.

Data Theorem

datatheorem.com

RamQuests løsninger inkluderer vores fuldt integrerede lukning, spærrede regnskaber, billedbehandling, transaktionsstyring, esignering og digitale markedspladsløsninger og er tilgængelige on-premise eller i et hostet miljø

Jscrambler

jscrambler.com

Jscrambler er førende inden for Client-Side Protection and Compliance. Vi var de første til at fusionere avanceret polymorf JavaScript-obfuskation med finkornet tredjeparts-tag-beskyttelse i en samlet Client-Side Protection and Compliance Platform. Vores integrerede løsning sikrer et robust forsvar mod nuværende og nye klient-side cybertrusler, digital skimming, datalækage og IP-tyveri, hvilket giver softwareudvikling og digitale teams mulighed for at innovere sikkert. Med Jscrambler vedtager virksomheder en samlet, fremtidssikret sikkerhedspolitik på klientsiden, alt imens de opnår overholdelse af nye sikkerhedsstandarder, herunder PCI DSS v4. Alle Jscrambler-produkter er fuldt kompatible med alle de vigtigste tekniske rammer og stakke, inklusive HTML5, Node.js, React, Angular, Vue, Meteor, Ember, React Native, Ionic og NativeScript. Med Jscrambler vedtager virksomheder en samlet, fremtidssikret sikkerhedspolitik på klientsiden, samtidig med at de opnår overholdelse af nye sikkerhedsstandarder. Jscrambler betjener en bred vifte af kunder, herunder top Fortune 500-virksomheder, online-forhandlere, flyselskaber, medier og finansielle servicevirksomheder, hvis succes afhænger af sikker kontakt med deres kunder online. Vær med til at forme fremtiden for websikkerhed og muliggøre frygtløs digital innovation.

Bright Security

brightsec.com

Bright Securitys udviklingscentrerede DAST-platform giver både udviklere og AppSec-professionelle muligheder for sikkerhedstest i virksomhedskvalitet til webapplikationer, API'er og GenAI- og LLM-applikationer. Bright ved, hvordan man leverer de rigtige tests på det rigtige tidspunkt i SDLC'en i udviklere og AppSec-værktøjer og valgfrie stakke med minimale falske positiver og alarmtræthed.

Akto

akto.io

Akto er en betroet platform for applikationssikkerhed og produktsikkerhedsteams til at bygge et API-sikkerhedsprogram i virksomhedskvalitet gennem hele deres DevSecOps-pipeline. Vores brancheførende suite af API-opdagelse, API-sikkerhedspositionsstyring, eksponering af følsomme data og API-sikkerhedstestløsninger gør det muligt for organisationer at få synlighed i deres API-sikkerhedsposition. 1.000+ Application Security-teams globalt stoler på Akto for deres API-sikkerhedsbehov. Akto use cases: 1. API Discovery 2. API Security Testing in CI/CD 3. API Security Posture Management 4. Authentication and Authorization Testing 5. Følsomme dataeksponering 6. Skift til venstre i DevSecOps

Hubbl Diagnostics

hubbl.com

Hubbl Diagnostics sætter standarden for Salesforce-succes gennem sikker, automatiseret, ML-drevet organisationsintelligens. - Overvåg sundhed og ydeevne: Få øjeblikkeligt et holistisk overblik over din organisation. - Forbedre sikkerheden: Find ud af sikkerheds- og overholdelsesrisici. - Lås op for økosystemindsigt: Benchmark mod industristandarder. - Tag handling: Identificer og ret dine højprioriterede problemer – hurtigt. - Strømlin processer: Optimer din forretningsproces inde i Salesforce. Vores løsning giver C-suite, Salesforce-administratorer, arkitekter og konsulenter den bredeste og mest brugbare indsigt i enhver Salesforce-organisation. Håndter teknisk gæld, redundant automatisering og stadigt voksende organisationskompleksitet for at få det bedste afkast af din Salesforce-investering hurtigere. Hubbl Diagnostics blev etableret i 2022 og er bygget af Uncommon Purpose (tidligere Traction on Demand), et Salesforce-produktudviklings- og inkubatorfirma med base i Vancouver, Canada.

JFrog

jfrog.com

Lever pålidelig software med hastighed. Den eneste softwareforsyningskædeplatform, der giver dig end-to-end synlighed, sikkerhed og kontrol til automatisering af leveringen af ​​pålidelige udgivelser. Den massivt skalerbare, hybride JFrog-platform er åben, fleksibel og integreret med alle pakketeknologier og værktøjer, der omfatter softwareforsyningskæden. Organisationer drager fordel af fuld sporbarhed til enhver form for udgivelses- og implementeringsmiljø, herunder ML-modeller, software, der kører på kanten, og software, der er implementeret i produktionsdatacentre.