Alternativen - Veracode

Aikido Security

Aikido Security ist eine Plattform zur Sicherheitsbewertung von Anwendungscode und Cloud-Infrastrukturen mit Fokus auf Schwachstellenmanagement und Bedrohungserkennung.

Acunetix

Acunetix ist ein Sicherheitsscanner für Webanwendungen, der über 7.000 Schwachstellen identifiziert und Sicherheitsbewertungen durchführt.

SonarCloud

SonarCloud ist eine cloud-basierte Plattform zur kontinuierlichen Analyse von Codequalität und Sicherheit, die nahtlos in CI/CD-Pipelines integriert werden kann.

Invicti

Invicti vereinfacht die Anwendungssicherheit durch automatisierte Tests, die relevante Schwachstellen identifizieren und Teams bei der Absicherung von Webanwendungen unterstützen.

Snyk

Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.

CodeThreat

CodeThreat ist eine KI-gestützte AppSec-Plattform, die kontextuelle SAST-, SCA-, IaC-, Container- und Secret-Scans durchführt, False‑Positives reduziert und sich in CI/CD-Pipelines integriert.

DerSecur

Dersecur ist eine Plattform für Anwendungssicherheit, die statische und dynamische Sicherheitstests sowie Komponentenanalysen zur Identifizierung von Schwachstellen anbietet.

Pentest Tools

Pentest Tools ist eine cloudbasierte Plattform für Sicherheitsprüfungen von Webanwendungen und Netzwerken, die Schwachstellen identifiziert und Sicherheitsanalysen ermöglicht.

ZeroThreat

ZeroThreat prüft Webanwendungen und APIs automatisiert auf ausnutzbare Schwachstellen, validiert deren Auswirkungen und unterstützt die Priorisierung sowie Behebung realer Sicherheitsrisiken.

Semgrep

Semgrep ist eine anpassbare Plattform zur Identifizierung von Sicherheitsanfälligkeiten in Code, die nahtlos in Entwicklungsworkflows integriert werden kann.

HackiAI

HackiAI automatisiert Code-Reviews und hilft Entwicklern, Fehler, schlechte Praktiken und Sicherheitsanfälligkeiten dreimal schneller zu finden.

CodeAnt AI

CodeAnt AI ist ein KI-Codeprüfer, der Codequalitätsprobleme und Sicherheitsanfälligkeiten in Anwendungen identifiziert und behebt.

PortSwigger

PortSwigger ist eine Plattform für Websicherheitstests, die Fachkräfte bei der Identifikation von Schwachstellen in Webanwendungen unterstützt.

Beagle Security

Beagle Security identifiziert Schwachstellen in Webanwendungen und APIs, integriert automatisierte Sicherheitstests in CI/CD-Pipelines und bietet umsetzbare Empfehlungen.

Detectify

Detectify ist ein Tool zur Überwachung von Angriffsoberflächen, das Schwachstellen in Webanwendungen erkennt und Sicherheitsmanagement unterstützt.

Bright Security

Die Bright Security App bietet Entwicklern und AppSec-Profis Sicherheitsprüfungen für Webanwendungen, APIs und KI-Anwendungen mit minimalen Fehlalarmen.

aiCode.fail

aiCode.fail prüft KI-generierten Code automatisch auf Halluzinationen, Fehler, Sicherheitslücken und Stilprobleme und liefert Diagnosen sowie konkrete Verbesserungsvorschläge.

SOOS

SOOS ist eine Plattform zur Anwendungssicherheit, die Schwachstellen in Webanwendungen und APIs identifiziert und Sicherheitsmanagement über ein Dashboard ermöglicht.

DeepSource

DeepSource analysiert kontinuierlich Quellcode, um Sicherheitsprobleme, Leistungsengpässe und Bugs zu identifizieren und zu beheben, und integriert sich in gängige Versionskontrollsysteme.

Indusface WAS

Indusface WAS ist eine cloudbasierte Lösung zur dynamischen Sicherheitstestung von Webanwendungen, die Schwachstellen und Malware erkennt und täglich überwacht.

Codacy

Codacy ist ein Tool zur automatisierten Codeüberprüfung, das die Codequalität und Sicherheit durch statische Analyse verbessert und sich in Entwicklungsworkflows integriert.

Vulert

Vulert überwacht kontinuierlich Sicherheitslücken in Open-Source-Software und Entwicklungsumgebungen und bietet Benutzern Echtzeit-Benachrichtigungen und detaillierte Berichte.

SolidityScan

SolidityScan analysiert und bewertet die Sicherheit von Ethereum-Smart-Contracts, identifiziert Sicherheitsanfälligkeiten und erstellt detaillierte Auditberichte.

ReconwithMe

ReconwithMe ist ein automatisiertes Werkzeug zur Schwachstellenscannung, das Sicherheitslücken in Servern und APIs erkennt, um die Cybersicherheit zu verbessern.

Contrast Security

Contrast Security ist eine Plattform für Anwendungssicherheit, die Echtzeitschutz, Schwachstellenerkennung und kontinuierliche Sicherheitsanalysen während der Softwareentwicklung bietet.

Cycode

Cycode ist eine Sicherheitsplattform für die Software-Lieferkette, die Sichtbarkeit und Sicherheit im gesamten Softwareentwicklungsprozess gewährleistet.

ArmorCode

ArmorCode ist eine AppSecOps-Plattform zur Verwaltung von Sicherheitsrisiken, Schwachstellen und Compliance in IT-Umgebungen mit Automatisierung und KI.

Appdome

Appdome ist eine Plattform zur Automatisierung des Schutzes mobiler Apps ohne Programmierung, mit Funktionen wie Anti-Malware, Betrugsprävention und Echtzeit-Bedrohungsinformationen.

Xygeni

Xygeni ist eine Cybersicherheitslösung, die die Sicherheit von Softwareentwicklungs- und Lieferprozessen durch die Verwaltung von Anwendungsrisiken verbessert.

MindFort

MindFort orchestriert spezialisierte KI‑Agenten für kontinuierliche Penetrationstests; es findet, validiert, bewertet und behebt Schwachstellen in Webanwendungen und externen Netzwerken.