SAST: die besten Apps und Software

SonarCloud

SonarCloud ist eine cloud-basierte Plattform zur kontinuierlichen Analyse von Codequalität und Sicherheit, die nahtlos in CI/CD-Pipelines integriert werden kann.

Snyk

Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.

Codacy

Codacy ist ein Tool zur automatisierten Codeüberprüfung, das die Codequalität und Sicherheit durch statische Analyse verbessert und sich in Entwicklungsworkflows integriert.

Aikido Security

Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.

aiCode.fail

aiCode.fail prüft KI-generierten Code automatisch auf Halluzinationen, Fehler, Sicherheitslücken und Stilprobleme und liefert Diagnosen sowie konkrete Verbesserungsvorschläge.

Semgrep

Semgrep ist eine anpassbare Plattform zur Identifizierung von Sicherheitsanfälligkeiten in Code, die nahtlos in Entwicklungsworkflows integriert werden kann.

CodeAnt AI

CodeAnt AI ist ein KI-Codeprüfer, der Codequalitätsprobleme und Sicherheitsanfälligkeiten in Anwendungen identifiziert und behebt.

DeepSource

DeepSource analysiert kontinuierlich Quellcode, um Sicherheitsprobleme, Leistungsengpässe und Bugs zu identifizieren und zu beheben, und integriert sich in gängige Versionskontrollsysteme.

SolidityScan

SolidityScan analysiert und bewertet die Sicherheit von Ethereum-Smart-Contracts, identifiziert Sicherheitsanfälligkeiten und erstellt detaillierte Auditberichte.

Veracode

Veracode ist eine Plattform zur Anwendungssicherheit, die Schwachstellen im Softwareentwicklungszyklus identifiziert und behebt.

The Code Registry

Die Coderegistrierung bietet eine sichere Plattform zur Analyse und Optimierung von Codequalität, Sicherheitslücken und Softwareprojekten für Unternehmen.

CodeThreat

CodeThreat ist eine KI-gestützte AppSec-Plattform, die kontextuelle SAST-, SCA-, IaC-, Container- und Secret-Scans durchführt, False‑Positives reduziert und sich in CI/CD-Pipelines integriert.

Contrast Security

Contrast Security ist eine Plattform für Anwendungssicherheit, die Echtzeitschutz, Schwachstellenerkennung und kontinuierliche Sicherheitsanalysen während der Softwareentwicklung bietet.

Cycode

Cycode ist eine Sicherheitsplattform für die Software-Lieferkette, die Sichtbarkeit und Sicherheit im gesamten Softwareentwicklungsprozess gewährleistet.

DerSecur

Dersecur ist eine Plattform für Anwendungssicherheit, die statische und dynamische Sicherheitstests sowie Komponentenanalysen zur Identifizierung von Schwachstellen anbietet.

Apiiro

Apiiro ist eine Plattform zur Anwendungssicherheit, die Risiken analysiert, priorisiert und die Behebung von Schwachstellen direkt in Entwickler-Workflows integriert.

Corgea

Corgea ist eine KI-basierte Plattform, die Entwicklern hilft, unsicheren Code automatisch zu erkennen und zu beheben, um die Sicherheit bei der Softwareentwicklung zu verbessern.

AIVory

AIVory prüft in Echtzeit KI-generierten Code direkt in der IDE oder per Agent auf Sicherheits- und Compliance-Verstöße (z. B. OWASP, DSGVO, SOC2) und liefert Befunde und Empfehlungen.

VibeScan

VibeScan analysiert AI-generierten Code auf Sicherheitslücken, Leistungs- und Qualitätsprobleme, erklärt Befunde und bietet CLI/API-Integration sowie automatische Korrekturen.

ZeroPath

ZeroPath ist ein Entwickler-Tool, das Sicherheitslücken im Code autonom erkennt, überprüft und automatisch Korrekturen vorschlägt.

SourceCraft

SourceCraft ist eine Plattform zur Entwicklung und Verwaltung von Software mit Git-Repositorys, Codeprüfung, Tests, CI/CD, Bereitstellung und Sicherheitsanalysen.

Codity

Codity analysiert Codebasen, prüft Pull-Requests, erkennt Sicherheits- und Qualitätsprobleme und unterstützt Teams mit Code-Navigation, Metriken sowie Integrationen für Entwicklung und CI/CD.

Codaro

Codaro prüft Code direkt in der IDE auf Sicherheitslecks, Logikfehler und KI-Fehler, bevor er als Pull Request eingereicht wird.

CodeReviewBot

Automatisiert Code-Reviews in GitHub-Pull-Requests, erkennt Bugs, Sicherheits- und Performance-Probleme und liefert kontextbezogenes Feedback sowie Vorschläge zur Verbesserung der Codequalität.