Die besten Alternativen zu Contrast Security

Aikido Security

Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.

SonarCloud

SonarCloud ist eine cloud-basierte Plattform zur kontinuierlichen Analyse von Codequalität und Sicherheit, die nahtlos in CI/CD-Pipelines integriert werden kann.

Veracode

Veracode ist eine Plattform zur Anwendungssicherheit, die Schwachstellen im Softwareentwicklungszyklus identifiziert und behebt.

Acunetix

Acunetix ist ein Sicherheitsscanner für Webanwendungen, der über 7.000 Schwachstellen identifiziert und Sicherheitsbewertungen durchführt.

Invicti

Invicti vereinfacht die Anwendungssicherheit durch automatisierte Tests, die relevante Schwachstellen identifizieren und Teams bei der Absicherung von Webanwendungen unterstützen.

Snyk

Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.

DerSecur

Dersecur ist eine Plattform für Anwendungssicherheit, die statische und dynamische Sicherheitstests sowie Komponentenanalysen zur Identifizierung von Schwachstellen anbietet.

Bright Security

Die Bright Security App bietet Entwicklern und AppSec-Profis Sicherheitsprüfungen für Webanwendungen, APIs und KI-Anwendungen mit minimalen Fehlalarmen.

Semgrep

Semgrep ist eine anpassbare Plattform zur Identifizierung von Sicherheitsanfälligkeiten in Code, die nahtlos in Entwicklungsworkflows integriert werden kann.

CodeAnt AI

CodeAnt AI ist ein KI-Codeprüfer, der Codequalitätsprobleme und Sicherheitsanfälligkeiten in Anwendungen identifiziert und behebt.

aiCode.fail

aiCode.fail prüft KI-generierten Code automatisch auf Halluzinationen, Fehler, Sicherheitslücken und Stilprobleme und liefert Diagnosen sowie konkrete Verbesserungsvorschläge.

DeepSource

DeepSource analysiert kontinuierlich Quellcode, um Sicherheitsprobleme, Leistungsengpässe und Bugs zu identifizieren und zu beheben, und integriert sich in gängige Versionskontrollsysteme.

ZeroThreat

ZeroThreat prüft Webanwendungen und APIs automatisiert auf ausnutzbare Schwachstellen, validiert deren Auswirkungen und unterstützt die Priorisierung sowie Behebung realer Sicherheitsrisiken.

CodeThreat

CodeThreat ist eine KI-gestützte AppSec-Plattform, die kontextuelle SAST-, SCA-, IaC-, Container- und Secret-Scans durchführt, False‑Positives reduziert und sich in CI/CD-Pipelines integriert.

SOOS

SOOS ist eine Plattform zur Anwendungssicherheit, die Schwachstellen in Webanwendungen und APIs identifiziert und Sicherheitsmanagement über ein Dashboard ermöglicht.

Beagle Security

Beagle Security identifiziert Schwachstellen in Webanwendungen und APIs, integriert automatisierte Sicherheitstests in CI/CD-Pipelines und bietet umsetzbare Empfehlungen.

Appdome

Appdome ist eine Plattform zur Automatisierung des Schutzes mobiler Apps ohne Programmierung, mit Funktionen wie Anti-Malware, Betrugsprävention und Echtzeit-Bedrohungsinformationen.

PortSwigger

PortSwigger ist eine Plattform für Websicherheitstests, die Fachkräfte bei der Identifikation von Schwachstellen in Webanwendungen unterstützt.

GitGuardian

GitGuardian ist eine Sicherheitsplattform zur Erkennung und Vermeidung von vertraulichen Informationen in Code-Repositories, die nahtlos in Entwicklungstools integriert ist.

Pentest Tools

Pentest Tools ist eine cloudbasierte Plattform für Sicherheitsprüfungen von Webanwendungen und Netzwerken, die Schwachstellen identifiziert und Sicherheitsanalysen ermöglicht.

OX Security

Die OX Security-App integriert Sicherheitsmanagement in den Softwareentwicklungsprozess und bietet eine zentrale Plattform für Anwendungssicherheit mit automatisierter Problemlösung.

Pynt

Pynt bietet dynamische API-Sicherheitstests für Entwickler und Tester, um Schwachstellen im Entwicklungsprozess zu erkennen und zu beheben.

HackiAI

HackiAI automatisiert Code-Reviews und hilft Entwicklern, Fehler, schlechte Praktiken und Sicherheitsanfälligkeiten dreimal schneller zu finden.

ReconwithMe

ReconwithMe ist ein automatisiertes Werkzeug zur Schwachstellenscannung, das Sicherheitslücken in Servern und APIs erkennt, um die Cybersicherheit zu verbessern.

AIVory

AIVory prüft in Echtzeit KI-generierten Code direkt in der IDE oder per Agent auf Sicherheits- und Compliance-Verstöße (z. B. OWASP, DSGVO, SOC2) und liefert Befunde und Empfehlungen.

Indusface WAS

Indusface WAS ist eine cloudbasierte Lösung zur dynamischen Sicherheitstestung von Webanwendungen, die Schwachstellen und Malware erkennt und täglich überwacht.

Traceable

Traceable verbessert die API-Sicherheit durch Echtzeit-Tests, Schwachstellenberichte und automatisierte Scans, um Unternehmen bei der Verwaltung ihrer digitalen Systeme zu unterstützen.

Cycode

Cycode ist eine Sicherheitsplattform für die Software-Lieferkette, die Sichtbarkeit und Sicherheit im gesamten Softwareentwicklungsprozess gewährleistet.

Codity

Codity analysiert Codebasen, prüft Pull-Requests, erkennt Sicherheits- und Qualitätsprobleme und unterstützt Teams mit Code-Navigation, Metriken sowie Integrationen für Entwicklung und CI/CD.

BestDefense

Automatisiert Sicherheitstests bei jedem Deploy, erstellt Korrektur-PRs und ordnet Behebungen SOC 2, PCI DSS und ISO 27001 zu.