Static Application Security Testing (SAST)-software undersøger en applikations kode for at finde sikkerhedssårbarheder uden at køre koden. Disse værktøjer bruges almindeligvis af virksomheder med kontinuerlig leveringspraksis til at opdage problemer før implementering. SAST-værktøjer tilbyder detaljer om sårbarheder og giver forslag til afhjælpning, som udviklingsteams kan tage fat på. Selvom der er en vis overlapning med statiske kodeanalyseværktøjer, er SAST-produkter specifikt rettet mod sikkerhedstest. I modsætning hertil tilbyder statiske kodeanalyseværktøjer typisk en bredere vifte af funktioner, herunder forskellige analytiske metoder, teststyring og teamsamarbejde.
GitHub
GitHub er en platform til softwareudvikling og versionskontrol, der muliggør deling, samarbejde og projektstyring for udviklere.
GitLab
GitLab er et webbaseret værktøj til DevOps, der tilbyder Git-lagerstyring, kontinuerlig integration og udvikling af software gennem et enkelt miljø.
GitGuardian
GitGuardian er en sikkerhedsplatform, der opdager og forhindrer eksponering af hemmeligheder i kode, integreret med udviklingsværktøjer til forbedret beskyttelse.
SonarCloud
SonarCloud analyserer kodekvalitet og sikkerhed i realtid og integreres med CI/CD-værktøjer for at hjælpe udviklere med at forbedre deres kode.
Invicti
Invicti er en applikationssikkerhedsløsning, der automatiserer sikkerhedstest for webapplikationer og API'er for at identificere sårbarheder og forbedre sikkerhedsprocesser.
Codacy
Codacy er et kodeanmeldelsesværktøj, der hjælper med at forbedre kodekvaliteten og sikkerheden gennem automatiseret analyse og integration i udviklingsprocesser.
Snyk
Snyk er en sikkerhedsplatform, der hjælper udviklere med at identificere og håndtere sårbarheder i kode, open source, containere og cloud-infrastruktur.
Semgrep
Semgrep er et tilpasseligt værktøj til applikationssikkerhed, der scanner kode for sårbarheder og sikrer integration i udviklingsarbejdsgange.
DeepSource
DeepSource er en platform til analysering af kildekode, der opdager og retter sikkerhedsproblemer, bugs og performance-issues i softwareudvikling.
OX Security
OX Security er en platform til aktiv applikationssikkerhed, der samler sikkerhedsværktøjer for at sikre softwareudvikling og automatisere løsningen af sikkerhedsproblemer.
Aikido Security
Aikido Security er en sikkerhedsplatform, der scanner kode og vurderer sky-sårbarheder, og integrerer værktøjer til applikationssikkerhed og infrastruktur.
The Code Registry
Kodegistreringen analyserer kodekvalitet og sårbarheder, understøtter teams i softwareforvaltning med struktureret adgang til målinger og rapportering.
Embold
Embold er et værktøj til kodekvalitetsanalyse, der hjælper udviklere med at finde og løse kodeproblemer for at forbedre softwarekvaliteten.
CodeScan
CodeScan app analyserer kodekvalitet og sikkerhed i Salesforce, sikrer overholdelse af politikker, og giver indsigt gennem dashboards og rapporter.
Cycode
Cycode er en platform til sikkerhed i softwareforsyningskæden, der overvåger sårbarheder, genererer SBOM'er og beskytter mod kodelækager og hardkodede hemmeligheder.
CodeThreat
CodeThreat er en AI-drevet platform til kodesikkerhed, der finder og prioriterer sårbarheder (SAST, SCA, IaC, container, hemmeligheder) og integreres i CI/CD, SaaS eller On‑Prem.
Data Theorem
Data Theorem app tilbyder en integreret platform til lukning, escrow-regnskab, billedbehandling, transaktionsstyring, e-signatur og digital markedsplads.
GuardRails
GuardRails er en sikkerhedsplatform, der scanner og identificerer sårbarheder i software. Den integreres i udviklingsworkflowet og giver realtidsvejledning til at rette fejl.
JFrog
JFrog er en DevOps-platform til styring af softwareudvikling med artefaktstyring, CI/CD automatisering og sikkerhed, der understøtter forskellige pakkeformater.
Hubbl Diagnostics
Hubbl Diagnostics er en AI-drevet platform, der hjælper virksomheder med at analysere data, identificere problemer og optimere præstation og sikkerhed i Salesforce.