DevSecOps: de bedste apps og software

ShipSafer

Scanner SaaS-implementeringer for sårbarheder, konfiguration, frontend/backend, ydeevne, SEO og compliance før udrulning — ingen opsætning.

ModelRed

ModelRed tester og overvåger store sprogmodeller for sikkerhedssvagheder (prompt-injektioner, jailbreaks, datalæk) og integreres i udviklerpipelines (CI/CD).

VulnSign

VulnSign er en automatiseret webapplikationsscanner, der finder og rapporterer sårbarheder (f.eks. SQL-injektion, XSS) og leverer rapporter til afhjælpning.

VibeScan

VibeScan analyserer AI-genereret kode for sårbarheder, præstations- og kvalitetsproblemer, foreslår rettelser og integreres via web, CLI og API.

ZeroPath

ZeroPath er et udviklerværktøj, der automatisk opdager og retter sårbarheder i kode ved at integrere med eksisterende SAST-værktøjer.

Endor Labs

Endor Labs platform forbedrer softwareforsyningskædesikkerhed ved at sikre open source kode, CI/CD pipeline sikkerhed og overholdelse af standarder og reguleringer.

Metlo

Metlo er en open source API-sikkerhedsplatform, der hjælper med at oprette, teste og sikre dine API'er.

SourceCraft

Platform til udvikling og drift af software med versionsstyring, kodegennemgang, test, byg, udrulning, sikkerhedsværktøjer og AI-assistance.

GitVerse

GitVerse er en platform til hosting og udvikling af software med repository-styring, samarbejdsværktøjer, import fra andre Git-tjenester samt CI/CD.

Trident

Trident tester webapps, API’er og cloudmiljøer for sårbarheder, kortlægger verificerede angrebsstier og foreslår samt tester rettelser.

AITR

AITR analyserer kode, pull requests og udviklingsdata fra GitHub og GitLab for at give feedback om kvalitet og sikkerhed samt vise DORA-målinger og leveringsprocesser.

Codity

Codity analyserer kodebaser, gennemgår pull requests, finder fejl og sikkerhedsrisici samt giver teams indsigt i kodekvalitet, afhængigheder og udviklingsprocesser.

CODING

CODING er en platform til planlægning, udvikling, test og levering af software med projektstyring, kodehosting, CI/CD-pipelines og artefakthåndtering.

BestDefense

BestDefense kører automatiske sikkerhedstests ved hver deploy, opretter rettelses-PR'er og kobler rettelser til SOC 2, PCI DSS og ISO 27001.

Connectory

Connectory er en GitHub-app til AI-baseret kodegennemgang og kvalitetstjek, der analyserer hele kodebasen, finder fejl, sikkerhedsproblemer og teknisk gæld før merge.

MergAI

MergAI analyserer pull requests, vurderer teknisk risiko og blokerer usikre merges før de sendes. Fungerer med GitHub og eksisterende CI/CD.

AISafe

AISafe udfører on-demand sikkerhedsvurdering af webapplikationers kildekode, finder og bekræfter sårbarheder og leverer resultater hurtigt.

Codaro

Codaro er en lokal kodegennemgang i din IDE, der opdager sikkerhedslæk, logiske fejl og AI-fejl, før koden sendes til en pull request.

Vetted

Vetted giver øjeblikkelig AI-feedback på startup- eller sideprojektideer: konkurrenter, risici og mangler, så du hurtigt kan validere ideer før du investerer tid eller penge.

Chainguard

Chainguard er en platform til styring af sikre containerbilleder og softwareforsyningskædesikkerhed: tilbyder et katalog af minimale open source-billeder, automatiske genbygninger og CI/CD-integration.

Synlets

Synlets er en AI-platform, der opretter tickets, tildeler dem til autonome agenter, implementerer kodeændringer og PR'er, leverer rapporter og integrerer med almindelige udviklingsværktøjer.

diffray

diffray er et AI-værktøj til GitHub, der gennemgår pull-requests med kodebasekontekst via specialiserede agenter for at finde sikkerheds-, ydeevne- og funktionsfejl med færre falske positiver.

CodeReviewBot

CodeReviewBot analyserer pull requests (GitHub), finder fejl, sikkerhedsproblemer, præstations- og stilafvigelser og leverer detaljeret, kontekstbaseret feedback til udviklere.

Terracotta AI

Terracotta AI gennemgår Terraform, OpenTofu og CDK‑TF pull requests med AI for at håndhæve IaC‑politikker, give kontekstuel feedback og reducere fejlkonfigurationer.

Codespect

Codespect automatiserer kodegennemgange ved at analysere pull requests, give forbedringsforslag i GitHub og identificere fejl, sikkerhedssvagheder og kodestilsinkonsistenser.

Argos

Argos CI hjælper med visuel regresionstest ved at sikre, at pixel er perfekte, før din kode når produktion, uden behov for konfiguration.

Coderview

Coderview app tilbyder tre værktøjer: AI til at lave og redigere ansøgningsbreve, evaluere GitHub-profiler og vurdere jobkvalifikationer.

Kloudle

Kloudle er en cloud-sikkerhedsscanner, der identificerer sikkerhedsproblemer i AWS, GCP, DigitalOcean og Kubernetes på under 30 minutter.

Flosum

Flosum er en platform til Salesforce-udvikling, der understøtter DevOps-processer som versionskontrol, CI/CD, automatisk test og sikkerhedskontrol.