Die Software „Static Application Security Testing“ (SAST) untersucht den Code einer Anwendung, um Sicherheitslücken zu finden, ohne den Code auszuführen. Diese Tools werden häufig von Unternehmen mit Continuous-Delivery-Praktiken verwendet, um Probleme vor der Bereitstellung zu erkennen. SAST-Tools bieten Details zu Schwachstellen und bieten Behebungsvorschläge, die Entwicklungsteams angehen können. Obwohl es einige Überschneidungen mit statischen Code-Analysetools gibt, sind SAST-Produkte speziell auf Sicherheitstests ausgerichtet. Im Gegensatz dazu bieten statische Code-Analysetools in der Regel ein breiteres Spektrum an Funktionen, darunter verschiedene Analysemethoden, Testmanagement und Teamzusammenarbeit.
GitHub
GitHub ist eine Plattform zur Softwareentwicklung, die Versionskontrolle mit Git bietet und Projektmanagement-Tools wie Fehlerverfolgung und Zusammenarbeit ermöglicht.
GitLab
GitLab ist ein webbasiertes DevOps-Werkzeug zur Verwaltung von Git-Repositories, einschließlich Wiki, Fehlerverfolgung und CI/CD-Pipelines.
GitGuardian
GitGuardian ist eine Sicherheitsplattform zur Erkennung und Vermeidung von vertraulichen Informationen in Code-Repositories, die nahtlos in Entwicklungstools integriert ist.
SonarCloud
SonarCloud ist eine cloud-basierte Plattform zur kontinuierlichen Analyse von Codequalität und Sicherheit, die nahtlos in CI/CD-Pipelines integriert werden kann.
Invicti
Invicti vereinfacht die Anwendungssicherheit durch automatisierte Tests, die relevante Schwachstellen identifizieren und Teams bei der Absicherung von Webanwendungen unterstützen.
Codacy
Codacy ist ein Tool zur automatisierten Codeüberprüfung, das die Codequalität und Sicherheit durch statische Analyse verbessert und sich in Entwicklungsworkflows integriert.
Snyk
Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.
Semgrep
Semgrep ist eine anpassbare Plattform zur Identifizierung von Sicherheitsanfälligkeiten in Code, die nahtlos in Entwicklungsworkflows integriert werden kann.
DeepSource
DeepSource analysiert kontinuierlich Quellcode, um Sicherheitsprobleme, Leistungsengpässe und Bugs zu identifizieren und zu beheben, und integriert sich in gängige Versionskontrollsysteme.
OX Security
Die OX Security-App integriert Sicherheitsmanagement in den Softwareentwicklungsprozess und bietet eine zentrale Plattform für Anwendungssicherheit mit automatisierter Problemlösung.
Aikido Security
Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.
Embold
Embold hilft Entwicklern, kritische Codeprobleme frühzeitig zu identifizieren und zu beheben, um die Wartbarkeit und Zuverlässigkeit der Software zu verbessern.
CodeScan
CodeScan Shield verbessert die Codequalität, Sicherheit und Compliance in Salesforce-Umgebungen durch automatisierte Module zur Statikanalyse und zur Überwachung von Richtlinien.
The Code Registry
Die Coderegistrierung bietet eine sichere Plattform zur Analyse und Optimierung von Codequalität, Sicherheitslücken und Softwareprojekten für Unternehmen.
Cycode
Cycode ist eine Sicherheitsplattform für die Software-Lieferkette, die Sichtbarkeit und Sicherheit im gesamten Softwareentwicklungsprozess gewährleistet.
CodeThreat
CodeThreat ist eine KI-gestützte AppSec-Plattform, die kontextuelle SAST-, SCA-, IaC-, Container- und Secret-Scans durchführt, False‑Positives reduziert und sich in CI/CD-Pipelines integriert.
GuardRails
GuardRails ist eine Sicherheitsplattform, die AppSec für Sicherheits- und Entwicklungsteams erleichtert. Sie scannt und erkennt Schwachstellen und bietet sofortige Lösungshinweise.
JFrog
JFrog ist eine Plattform für das Management des Software-Lieferprozesses mit Funktionen zur Automatisierung, Sicherheit und Unterstützung für verschiedene Pakete und ML-Modelle.
Data Theorem
Die Data Theorem App bietet integrierte Lösungen für Abschluss, Treuhandbuchhaltung, Transaktionsmanagement und digitale Märkte, sowohl lokal als auch gehostet.
Hubbl Diagnostics
Die Hubbl Diagnostics-App analysiert Salesforce-Organsationen auf Leistung und Sicherheit, identifiziert Risiken und Verbesserungspotenziale durch KI-gestützte Einblicke.
© 2026 WebCatalog, Inc.