Application Security Posture Management (ASPM) er en omfattende cybersikkerhedstilgang dedikeret til at beskytte softwareapplikationer mod potentielle trusler. Denne proces involverer løbende vurdering, overvågning og forbedring af en organisations applikationssikkerhed. ASPM integrerer forskellige teknologier til at identificere og adressere sikkerhedsrisici inden for softwareapplikationer, hvilket giver synlighed, risikoidentifikation og anbefalinger til afhjælpning. Det understøtter sikkerhedsteams, DevOps og it-administratorer med at administrere compliance, prioritere risici og adressere sårbarheder. ASPM-løsninger skiller sig ud fra andre cybersikkerhedsværktøjer som Security Information and Event Management (SIEM)-systemer og sårbarhedsscannere. Mens disse værktøjer fokuserer på at identificere, vurdere og mindske sikkerhedsrisici bredt, er ASPM specifikt designet til at sikre softwareapplikationer. Det giver et omfattende overblik over applikationssikkerhed og integreres med udviklingens livscyklus for at muliggøre proaktive sikkerhedsforanstaltninger.
ArmorCode
ArmorCode er en AppSecOps platform, der forener sårbarhedshåndtering og DevSecOps, hvilket giver teams et helhedsorienteret overblik over sikkerhedsrisici.
Snyk
Snyk er en sikkerhedsplatform, der hjælper udviklere med at identificere og håndtere sårbarheder i kode, open source, containere og cloud-infrastruktur.
OX Security
OX Security er en platform til aktiv applikationssikkerhed, der samler sikkerhedsværktøjer for at sikre softwareudvikling og automatisere løsningen af sikkerhedsproblemer.
Aikido Security
Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.
Boman.ai
Boman.ai er et DevSecOps-værktøj, der integrerer sikkerhedstest og sårbarhedshåndtering i CICD-pipelines uden at uploade kundekode.
Xygeni
Xygeni er en cybersikkerhedsløsning, der forbedrer sikkerheden ved softwareudvikling og leveringsprocesser gennem automatiseret sårbarhedsanalyse og risikohåndtering.
Cycode
Cycode er en platform til sikkerhed i softwareforsyningskæden, der overvåger sårbarheder, genererer SBOM'er og beskytter mod kodelækager og hardkodede hemmeligheder.
Apiiro
Apiiro er en platform til applikationssikkerhed, der analyserer kildekode og runtime-adfærd for at identificere og prioritere sikkerhedsrisker.