Software Composition Analysis (SCA) værktøjer giver brugerne mulighed for at analysere og administrere open source-komponenterne i deres applikationer. Virksomheder og udviklere bruger disse værktøjer til at sikre korrekt licensering og evaluere sårbarheder i hvert open source-element. SCA-værktøjer, der er mere omfattende end traditionelle sårbarhedsscannere, gennemgår automatisk alle open source-komponenter for overholdelse af politikker og licenser, sikkerhedsrisici og versionsopdateringer. Derudover tilbyder SCA-software handlingsegnet indsigt for at løse eventuelle fundne sårbarheder, typisk angivet i de rapporter, der genereres efter en scanning.
GitHub
GitHub er en platform til softwareudvikling og versionskontrol, der muliggør deling, samarbejde og projektstyring for udviklere.
GitLab
GitLab er et webbaseret værktøj til DevOps, der tilbyder Git-lagerstyring, kontinuerlig integration og udvikling af software gennem et enkelt miljø.
Wiz
Wiz er en cloud-sikkerhedsplatform, der giver synlighed i risici og hjælper organisationer med at optimere sårbarhedsstyring og sikkerhedsoperationer.
Snyk
Snyk er en sikkerhedsplatform, der hjælper udviklere med at identificere og håndtere sårbarheder i kode, open source, containere og cloud-infrastruktur.
Semgrep
Semgrep er et tilpasseligt værktøj til applikationssikkerhed, der scanner kode for sårbarheder og sikrer integration i udviklingsarbejdsgange.
SOOS
SOOS er en platform til applikationssikkerhed, der identificerer sårbarheder i webapplikationer og API'er gennem dynamiske test og brugerintegration med CI/CD-værktøjer.
OX Security
OX Security er en platform til aktiv applikationssikkerhed, der samler sikkerhedsværktøjer for at sikre softwareudvikling og automatisere løsningen af sikkerhedsproblemer.
Aikido Security
Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.
Fossa
Fossa er en app til automatiseret styring af open source komponenter, der sikrer overholdelse af licenser og håndterer sikkerhedssårbarheder i softwareprojekter.
Aqua Security
Aqua Security beskytter cloud-baserede applikationer mod angreb gennem hele livscyklussen med funktioner som sårbarhedsscanning og runtime-beskyttelse.
The Code Registry
Kodegistreringen analyserer kodekvalitet og sårbarheder, understøtter teams i softwareforvaltning med struktureret adgang til målinger og rapportering.
Panoptica
Panoptica sikrer cloud-applikationer ved at identificere og afhjælpe sårbarheder i hele udviklings- og implementeringsprocessen.
Xygeni
Xygeni er en cybersikkerhedsløsning, der forbedrer sikkerheden ved softwareudvikling og leveringsprocesser gennem automatiseret sårbarhedsanalyse og risikohåndtering.
Cycode
Cycode er en platform til sikkerhed i softwareforsyningskæden, der overvåger sårbarheder, genererer SBOM'er og beskytter mod kodelækager og hardkodede hemmeligheder.
Arnica
Arnica er en platform til softwareforsyningskædesikkerhed, der automatiserer sikkerhedsoperationer og hjælper udviklere med at håndtere sårbarheder effektivt.
Bytesafe
Bytesafe er en platform til sikkerhedsforvaltning af kodeafhængigheder, der hjælper udviklere med at overvåge og sikre deres softwarekomponenter.
Apiiro
Apiiro er en platform til applikationssikkerhed, der analyserer kildekode og runtime-adfærd for at identificere og prioritere sikkerhedsrisker.
GuardRails
GuardRails er en sikkerhedsplatform, der scanner og identificerer sårbarheder i software. Den integreres i udviklingsworkflowet og giver realtidsvejledning til at rette fejl.
JFrog
JFrog er en DevOps-platform til styring af softwareudvikling med artefaktstyring, CI/CD automatisering og sikkerhed, der understøtter forskellige pakkeformater.
Debricked
Debricked er et værktøj til at administrere open source-sikkerhed og licensoverholdelse, som scanner for sårbarheder og automatisk håndterer compliance.
Endor Labs
Endor Labs platform forbedrer softwareforsyningskædesikkerhed ved at sikre open source kode, CI/CD pipeline sikkerhed og overholdelse af standarder og reguleringer.