DevSecOps: de bedste apps og software

GitLab

GitLab er et webbaseret værktøj til DevOps, der tilbyder Git-lagerstyring, kontinuerlig integration og udvikling af software gennem et enkelt miljø.

HackiAI

HackiAI automatiserer kodegennemgange og hjælper udviklere med at finde fejl, dårlige praksisser og sikkerhedssårbarheder hurtigere.

Appdome

AppDome automatiserer beskyttelse af mobilapps med sikkerhedsfunktioner til Android og iOS, herunder anti-malware og svigforebyggelse, uden kodning.

SonarCloud

SonarCloud analyserer kodekvalitet og sikkerhed i realtid og integreres med CI/CD-værktøjer for at hjælpe udviklere med at forbedre deres kode.

GitGuardian

GitGuardian er en sikkerhedsplatform, der opdager og forhindrer eksponering af hemmeligheder i kode, integreret med udviklingsværktøjer til forbedret beskyttelse.

Acunetix

Acunetix er en webapplikationssikkerhedsscanner, der identificerer og retter sårbarheder på websteder, applikationer og API'er, med fokus på hurtig og effektiv sikkerhedstest.

Snyk

Snyk er en sikkerhedsplatform, der hjælper udviklere med at identificere og håndtere sårbarheder i kode, open source, containere og cloud-infrastruktur.

Infisical

Infisical er en open source platform til styring af følsomme oplysninger og hemmeligheder, som tilbyder automatisk scanning og beskyttelse mod lækager.

Harness

Harness er en platform til automatiseret softwarelevering, der muliggør hurtige implementeringer, hurtig rollback og kontinuerlig verifikation.

GitLabHost

GitLabHost tilbyder fuldt administreret hosting af GitLab, både i skyen og on-premise, uden besværet ved selvhosting.

Codacy

Codacy er et kodeanmeldelsesværktøj, der hjælper med at forbedre kodekvaliteten og sikkerheden gennem automatiseret analyse og integration i udviklingsprocesser.

Invicti

Invicti er en applikationssikkerhedsløsning, der automatiserer sikkerhedstest for webapplikationer og API'er for at identificere sårbarheder og forbedre sikkerhedsprocesser.

OX Security

OX Security er en platform til aktiv applikationssikkerhed, der samler sikkerhedsværktøjer for at sikre softwareudvikling og automatisere løsningen af sikkerhedsproblemer.

JetBrains Space

JetBrains Space er en intelligent samarbejdsplatform til softwareudvikling, der integrerer Git-hosting, kodeanmeldelser, projektstyring og automatisering.

Akto

Akto er en platform til API-sikkerhed, der hjælper organisationer med at opdage, teste og beskytte API'er gennem hele deres livscyklus.

Aikido Security

Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.

aiCode.fail

aiCode.fail scanner AI-genereret kode for hallucinationer, fejl, sikkerhedssårbarheder og performanceproblemer og giver detaljeret feedback og forslag til rettelser.

Bright Security

Bright Security app tilbyder en udviklingsfokuseret DAST-platform til sikkerhedstest af webapplikationer, API'er og GenAI-applikationer.

Semgrep

Semgrep er et tilpasseligt værktøj til applikationssikkerhed, der scanner kode for sårbarheder og sikrer integration i udviklingsarbejdsgange.

CodeAnt AI

CodeAnt AI er en AI-drevet kodeanmelder, der forbedrer kodekvalitet og sikrer sårbarheder ved at analysere og rette problemer i kode og applikationer.

ActiveState

ActiveState app automatiserer opbygning af Python, Perl og Tcl runtime-miljøer til Windows, Linux og Mac med muligheden for at downloade forudbyggede distributioner.

ZeroThreat

ZeroThreat tester webapps og API’er for sårbarheder, validerer om de kan udnyttes og hjælper sikkerhedsteams med at prioritere reelle risici.

Strix

Strix udfører penetrationstest på timer, finder og retter sårbarheder, før de når produktion.

DeepSource

DeepSource er en platform til analysering af kildekode, der opdager og retter sikkerhedsproblemer, bugs og performance-issues i softwareudvikling.

Beagle Security

Beagle Security identificerer sårbarheder i webapplikationer og API'er og tilbyder løsningsforslag for at forbedre sikkerheden.

SOOS

SOOS er en platform til applikationssikkerhed, der identificerer sårbarheder i webapplikationer og API'er gennem dynamiske test og brugerintegration med CI/CD-værktøjer.

Veracode

Veracode er en platform til applikationssikkerhed, der hjælper med at identificere og forhindre sårbarheder gennem forskellige tests og integrationer i udviklingsprocessen.

ReconwithMe

ReconwithMe er et automatiseret værktøj til sårbarhedsscanning, der identificerer sårbarheder som XSS, SQL-injektion og API-fejl for at forbedre cybersikkerheden.

Fossa

Fossa er en app til automatiseret styring af open source komponenter, der sikrer overholdelse af licenser og håndterer sikkerhedssårbarheder i softwareprojekter.

Aqua Security

Aqua Security beskytter cloud-baserede applikationer mod angreb gennem hele livscyklussen med funktioner som sårbarhedsscanning og runtime-beskyttelse.

Xygeni

Xygeni er en cybersikkerhedsløsning, der forbedrer sikkerheden ved softwareudvikling og leveringsprocesser gennem automatiseret sårbarhedsanalyse og risikohåndtering.

Kuberns

Kuberns er en AI-assisteret PaaS, der automatiserer udrulning, skalering og drift af containeriserede applikationer samt CI/CD, overvågning og omkostningsstyring.

CodeThreat

CodeThreat er en AI-drevet platform til kodesikkerhed, der finder og prioriterer sårbarheder (SAST, SCA, IaC, container, hemmeligheder) og integreres i CI/CD, SaaS eller On‑Prem.

Vulert

Vulert er en cybersikkerhedsplatform, der overvåger open source-software for sårbarheder og tilbyder automatiseret scanning og sporingsfunktioner.

Indusface WAS

Indusface WAS er en skybaseret løsning til dynamisk applikationssikkerhed, der scanner webapps for sårbarheder og malware med automatiserede scans og ekspertvurderinger.

Deepfactor

Deepfactor er en sikkerhedsplatform, der hjælper udviklere med at finde og løse sårbarheder og overholdelsesproblemer tidligt i udviklings- og testprocesserne.

Contrast Security

Contrast Security er en applikationssikkerhedsplatform, der tilbyder kontinuerlig beskyttelse og realtidstest af software ved at identificere og blokere sårbarheder.

Pynt

Pynt tilbyder API-sikkerhedstest, så udviklere og testere kan identificere og afhjælpe sårbarheder i softwareudviklingsprocessen.

Quay.io

Quay.io er en hostet containerregistrering til opbevaring, opbygning og distribution af containerbilleder og andre OCI-artifakter; offentlige repositories er gratis, private kræver betaling.

depthfirst

depthfirst er en AI-baseret sikkerhedsplatform, der analyserer kode, forretningslogik og infrastruktur for reelle sårbarheder, reducerer falske positiver og leverer handlingsklare rettelser i udviklerworkflow.

Agnixa

Agnixa er en AI-platform til DevOps, der analyserer kode, planlægger arkitektur og genererer samt validerer CI/CD-pipelines og udrulningsflows.

Warestack

Warestack gør det muligt at definere frigivelsesregler på almindeligt sprog, sporer PRs, issues og deployment, opdager overtrædelser og markerer eller blokerer risikable ændringer. Integreres med CI/CD.

Panoptica

Panoptica sikrer cloud-applikationer ved at identificere og afhjælpe sårbarheder i hele udviklings- og implementeringsprocessen.

Aptori

Aptori er et værktøj til automatiseret test af API-sikkerhed, der opdager sårbarheder tidligt i udviklingscyklussen og integreres i eksisterende udviklingsarbejdsgange.

WhiteSource

WhiteSource identificerer open source-komponenter i software, opdager sårbarheder og håndterer licensoverholdelse for at forbedre applikationssikkerhed.

Probely

Probely er en webvulnerabilitysscanner, der tester sikkerheden af webapplikationer og API'er og integrerer i udviklingsprocesser for effektiv sikkerhedstestning.

Trunk

Trunk er en alt-i-en løsning til at tjekke, teste, fusionere og overvåge kode, hvilket gør udvikling hurtigere og sikrere.

Oversecured

Oversecured er en sårbarhedsscanner for Android og iOS-apps, der hjælper app-ejere og udviklere med at sikre nye versioner ved at integrere den i udviklingsprocessen.

Mend SCA

Mend SCA scanner og overvåger open source-komponenter i udvikling, finder sårbarheder, forældede pakker og licensrisici og integreres i CI/CD.

Equixly

Equixly er en SaaS-platform, der forbedrer API-sikkerhed gennem test og automatiseret risikovurdering for udviklere, hvilket gør applikationer mere sikre.

Cycode

Cycode er en platform til sikkerhed i softwareforsyningskæden, der overvåger sårbarheder, genererer SBOM'er og beskytter mod kodelækager og hardkodede hemmeligheder.

Arnica

Arnica er en platform til softwareforsyningskædesikkerhed, der automatiserer sikkerhedsoperationer og hjælper udviklere med at håndtere sårbarheder effektivt.

Bytesafe

Bytesafe er en platform til sikkerhedsforvaltning af kodeafhængigheder, der hjælper udviklere med at overvåge og sikre deres softwarekomponenter.

DerSecur

DERSECUR er en applikationssikkerhedstestplatform, der tilbyder SAST, DAST, MAST og softwarekomponentsanalyse for at identificere sårbarheder og sikre softwarekvalitet.

Traceable

Sporbar forbedrer API-sikkerhed via realtidstest og scanninger for sårbarheder, hvilket hjælper organisationer med at identificere og håndtere sikkerhedsrisici.

Apiiro

Apiiro er en platform til applikationssikkerhed, der analyserer kildekode og runtime-adfærd for at identificere og prioritere sikkerhedsrisker.

JFrog

JFrog er en DevOps-platform til styring af softwareudvikling med artefaktstyring, CI/CD automatisering og sikkerhed, der understøtter forskellige pakkeformater.

Corgea

Corgea er en AI-drevet platform, der hjælper udviklere med at identificere og rette usikker kode for at forbedre sikkerheden i deres applikationer.

Debricked

Debricked er et værktøj til at administrere open source-sikkerhed og licensoverholdelse, som scanner for sårbarheder og automatisk håndterer compliance.

AIVory

AIVory scanner AI-genereret kode i realtid i IDE eller via agent for OWASP, GDPR, SOC2 m.fl., og rapporterer overtrædelser samt anbefalede rettelser.