Side 2 – Alternativer - OX Security

Aikido Security

aikido.dev

Aikido Security er en udviklercentreret softwaresikkerhedsplatform, der leverer avanceret kodescanning og cloud-sårbarhedsvurderinger. Vores platform prioriterer reelle trusler, reducerer falske positiver og gør Common Vulnerabilities and Exposures (CVE'er) let forståelige. Med Aikido sikrer du, at dit produkts sikkerhed er gjort simpelt, så du kan fokusere på det, du er bedst til: at skrive kode.

GuardRails

guardrails.io

GuardRails er en end-to-end sikkerhedsplatform, der gør AppSec nemmere for både sikkerheds- og udviklingsteams. Vi scanner, opdager og giver vejledning i realtid for at rette sårbarheder tidligt. Betroet af hundredvis af teams rundt om i verden til at bygge sikrere apps, integrerer GuardRails problemfrit i udviklernes arbejdsgang, scanner stille og roligt, mens de koder, og viser, hvordan man løser sikkerhedsproblemer på stedet via Just-in-Time-træning. GuardRails forpligter sig til at holde støjen lav og kun rapportere høj-impact sårbarheder, der er relevante for din organisation. GuardRails hjælper organisationer med at flytte sikkerhed overalt og opbygge en stærk DevSecOps-pipeline, så de kan gå hurtigere på markedet uden at risikere sikkerheden.

SOOS

soos.io

Application Security Posture Management Platform Din organisations applikationssikkerhedsposition bør være mere end blot en tjekliste. SOOS's ASPM er en dynamisk, omfattende tilgang til at beskytte din applikationsinfrastruktur mod sårbarheder på tværs af Software Development Life Cycle (SDLC) og live-implementeringer. Alt sammen i ét dashboard.

GitGuardian

gitguardian.com

De nye måder at bygge software på skaber nødvendigheden af ​​at understøtte nye sårbarheder og nye afhjælpningsarbejdsgange. Disse behov er opstået så brat, at de har givet anledning til et ungt og stærkt fragmenteret DevSecOps-værktøjsmarked. Løsningerne er specialiserede baseret på typen af ​​sårbarheder, der behandles: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security og Infrastructure as Code Security. Markedet er dog fragmenteret, og værktøjer er ikke godt integreret i udviklernes arbejdsgang. GitGuardian, grundlagt i 2017 af Jérémy Thomas og Eric Fourrier, har vist sig som førende inden for hemmelighedsdetektion og er nu fokuseret på at levere en holistisk kodesikkerhedsplatform, samtidig med at AppSecs Shared Responsibility Model aktiveres. Virksomheden har rejst en samlet investering på $56M til dato. Med mere end 150.000 installationer er GitGuardian den nr. 1 sikkerhedsapplikation på GitHub Marketplace. Dens funktioner i virksomhedskvalitet gør det virkelig muligt for AppSec- og udviklingsteams at levere en hemmelig-fri kode på en samarbejdsmåde. Dens detektionsmotor er baseret på 350 detektorer, der er i stand til at fange hemmeligheder i både offentlige og private depoter og containere ved hvert trin af CI/CD-pipelinen.

Data Theorem

datatheorem.com

RamQuests løsninger inkluderer vores fuldt integrerede lukning, spærrede regnskaber, billedbehandling, transaktionsstyring, esignering og digitale markedspladsløsninger og er tilgængelige on-premise eller i et hostet miljø

ArmorCode

armorcode.com

ArmorCode er en AppSecOps-platform, der forener ASPM, Unified Vulnerability Management, DevSecOps-orkestrering og compliance. Den integreres med dit sikkerhedsværktøj for at indtage, de-duplikere og korrelere resultater for at give teams et holistisk overblik over deres risikolandskab og fremskynder udbedring gennem risikoprioritering og workflowautomatisering.

Scribe Security

scribesecurity.com

Scribe er en SaaS-løsning, der giver kontinuerlig forsikring om sikkerheden og pålideligheden af ​​softwareartefakter, der fungerer som en tillidshub mellem softwareproducenter og forbrugere. Scribe centraliseret SBOM-styringssystem gør det nemt at administrere og dele produkters SBOM'er sammen med alle deres tilhørende sikkerhedsaspekter på en kontrolleret og automatiseret måde.

Endor Labs

endorlabs.com

Endor Labs Software Supply Chain Security Platform adresserer tre centrale softwareforsyningskædesikkerhedsproblemer og -resultater: Open Source Code Security: Endor Labs hjælper ingeniører med at forbedre applikationsydelsen og minimere angrebsoverfladen ved at vælge og vedligeholde sikre og højkvalitetsafhængigheder på tværs af SDLC. Endor Labs erstatter den eksisterende race af SCA-løsninger, der mangler kontekst for kodebrug, og reducerer derved ~80 % af SCA-støjen, så teams kan fokusere på det, der betyder noget. CI/CD Pipeline Security: Endor Labs hjælper dig med at opdage pipelines og shadow engineering, sikre ensartet dækning af sikkerhedsværktøjer, overvåge positionen af ​​repositories og implementere build-integritetsverifikation, alt sammen gennem en enkelt hook og policy-as-code framework integreret i din pipeline . Overholdelse og SBOM'er: Endor Labs hjælper teams med at overholde standarder og regler ved at detektere juridiske risici, generere og indtage SBOM'er/VEX, kodesignering og tilpasse sig NIST SSDF- og CIS-rammer.

Hubbl Diagnostics

hubbl.com

Hubbl Diagnostics sætter standarden for Salesforce-succes gennem sikker, automatiseret, ML-drevet organisationsintelligens. - Overvåg sundhed og ydeevne: Få øjeblikkeligt et holistisk overblik over din organisation. - Forbedre sikkerheden: Find ud af sikkerheds- og overholdelsesrisici. - Lås op for økosystemindsigt: Benchmark mod industristandarder. - Tag handling: Identificer og ret dine højprioriterede problemer – hurtigt. - Strømlin processer: Optimer din forretningsproces inde i Salesforce. Vores løsning giver C-suite, Salesforce-administratorer, arkitekter og konsulenter den bredeste og mest brugbare indsigt i enhver Salesforce-organisation. Håndter teknisk gæld, redundant automatisering og stadigt voksende organisationskompleksitet for at få det bedste afkast af din Salesforce-investering hurtigere. Hubbl Diagnostics blev etableret i 2022 og er bygget af Uncommon Purpose (tidligere Traction on Demand), et Salesforce-produktudviklings- og inkubatorfirma med base i Vancouver, Canada.

Integration Labs

integrationlabs.co

Unified API for Business Financial Data. Integration Labs gør det nemt at interagere med dine virksomhedskunders økonomiske data. Førende SaaS-, betalings- og finansielle servicevirksomheder bruger en enkelt API til problemfrit at hente og synkronisere data på tværs af deres kunders regnskabs-, handels- og betalingsplatforme. Med Integration Labs integrerer B2B-virksomheder én gang for at oprette forbindelse til mere end 30 regnskabs-, betalinger og e-handelsintegrationer og opbygge innovative forretningsværktøjer til fakturafinansiering, digitalt lån, udgiftsstyring, automatiseret AP/AR-afstemning og mere.

JFrog

jfrog.com

Lever pålidelig software med hastighed. Den eneste softwareforsyningskædeplatform, der giver dig end-to-end synlighed, sikkerhed og kontrol til automatisering af leveringen af ​​pålidelige udgivelser. Den massivt skalerbare, hybride JFrog-platform er åben, fleksibel og integreret med alle pakketeknologier og værktøjer, der omfatter softwareforsyningskæden. Organisationer drager fordel af fuld sporbarhed til enhver form for udgivelses- og implementeringsmiljø, herunder ML-modeller, software, der kører på kanten, og software, der er implementeret i produktionsdatacentre.

Panoptica

panoptica.app

Panoptica er Ciscos kraftfulde cloud-native applikationsbeskyttelsesplatform, der afdækker og afhjælper sårbarheder under udvikling til produktion, hvilket sikrer, at dine applikationer er sikre og kompatible. Gennem grafbaseret teknologi er platformen i stand til at låse op for visuel indsigt, kritiske angrebsstier og fremskynde afhjælpning for at beskytte dine moderne apps på tværs af flere hybride cloud-platforme. Besøg https://www.panoptica.app Nøglefunktioner: - Synlighed og kontekst: Panoptica tilbyder klar synlighed og kontekst ved at identificere angrebsstier og prioritere risici, der hjælper dig med at træffe informerede beslutninger. - Holistisk og komplet dækning: Administrer dine cloud-native miljøer ubesværet gennem Panopticas integrerede sikkerhedsplatform, og reducer huller, der ofte forårsages af brug af separate siled-løsninger. - Avanceret analyse: Brug avanceret angrebssti og rodårsagsanalyseteknikker til at spotte potentielle risici fra en angribers perspektiv. - Agentløs scanning: Panopticas agentløse teknologi scanner ethvert cloudmiljø – Azure, AWS, GCP, Kubernetes eller en kombination heraf. - Omfattende visualisering: Kortlæg aktiver og relationer til en avanceret grafdatabase for en komplet visuel repræsentation af din skystak. Fordele - Avanceret CNAPP: Panoptica forbedrer Cloud Native Application Protection Platforms muligheder. - Multi-Cloud Compliance: Sikre overholdelse på tværs af forskellige cloud-platforme. - End-to-end visualisering: Få indsigt i hele din cloud-applikationsstabel. - Dynamisk afhjælpning: Anvend dynamiske teknikker til at løse problemer effektivt. - Øget effektivitet: Strømlin sikkerhedsprocesser og reducer svartider. - Reducerede generalomkostninger: Minimer ressourceforbruget, mens du optimerer sikkerheden.

Arnica

arnica.io

Arnica er en adfærdsbaseret softwareforsyningskædesikkerhedsplatform til DevOps. Arnica beskytter proaktivt din softwareforsyningskæde ved at automatisere de daglige sikkerhedsoperationer og give udviklere mulighed for at eje sikkerhed uden at pådrage sig risici eller kompromittere hastigheden.