Σελίδα 2 - Εναλλακτικές - GuardRails

Semgrep

Το Semgrep σαρώνει πηγαίο κώδικα (εσωτερικό/τρίτων) για ευπάθειες και μη συμμορφώσεις, αναφέρει ευρήματα με δυνατότητα ενσωμάτωσης σε CI/SCM και επιτρέπει δημιουργία προσαρμοσμένων κανόνων.

Detectify

Το Detectify ανιχνεύει και παρακολουθεί εξωτερικά διαδικτυακά περιουσιακά στοιχεία, εντοπίζει τρωτά σημεία και παρέχει τεχνικές οδηγίες αποκατάστασης.

Intruder

Το Intruder είναι πλατφόρμα διαχείρισης επιφανείας επιθέσεων που εντοπίζει, ανιχνεύει και βοηθά στην επιδιόρθωση ευπαθειών σε δίκτυα και εφαρμογές με συνεχή σαρώσεις και οδηγίες αποκατάστασης.

CodeScene

Το CodeScene αναλύει και οπτικοποιεί κώδικα και ομαδική δυναμική, εντοπίζει τεχνικό χρέος και προβλήματα ποιότητας και παρέχει συστάσεις ενσωματωμένες σε ροές Git.

Akto

Το Akto παρέχει εργαλεία για ανακάλυψη, δοκιμή και διαχείριση ασφάλειας API, ενσωματώνεται σε CI/CD και ανιχνεύει ευαίσθητα δεδομένα και προβλήματα αυθεντικοποίησης.

ActiveState

Το ActiveState δημιουργεί αυτόματα προσαρμοσμένα runtime για Python, Perl και Tcl σε Windows/Mac/Linux, επιλύει εξαρτήσεις από πηγαίο κώδικα και πακετάρει έτοιμες διανομές.

Orca Security

Η πλατφόρμα Orca Security εντοπίζει, ιεραρχεί και επιδιορθώνει κινδύνους και θέματα συμμόρφωσης σε φορτία, ρυθμίσεις και ταυτότητες σε πολλαπλά cloud χωρίς χρήση agents.

Synack

Το Synack προσφέρει δοκιμές διείσδυσης ως υπηρεσία (PTaaS), συνδυάζοντας ανθρώπινες δοκιμές και αυτόματους σαρωτές για συνεχή εντοπισμό, ταξινόμηση τρωτών σημείων και αναφορές για τη διοίκηση.

Gearset

Το Gearset είναι πλατφόρμα DevOps για Salesforce που διαχειρίζεται και αυτοματοποιεί αναπτύξεις μεταδεδομένων, CI/CD, αυτόματους ελέγχους, σπορά sandbox και αντίγραφα ασφαλείας.

Typo

Το Typo είναι πλατφόρμα διαχείρισης παράδοσης λογισμικού που παρέχει πραγματική ορατότητα SDLC, αυτοματοποιημένες ανασκοπήσεις κώδικα, εντοπισμό ευπαθειών και αναλύσεις εμπειρίας προγραμματιστών.

Aikido Security

Πλατφόρμα ασφάλειας για προγραμματιστές: σαρώσεις κώδικα και αξιολόγηση τρωτών σημείων cloud, με μείωση ψευδών θετικών και απλοποίηση CVE για ευκολότερη διαχείριση ευπαθειών.

Bright Security

Εφαρμογή DAST που παρέχει δοκιμές ασφάλειας για web εφαρμογές, API και εφαρμογές GenAI/LLM σε προγραμματιστές και ομάδες AppSec, ενσωματώνεται στο SDLC και μειώνει ψευδώς θετικές ειδοποιήσεις.

CloudBees

Πλατφόρμα για αυτοματοποίηση CI/CD και διαχείριση DevOps: δημιουργεί, δοκιμάζει, παραδίδει και επιτηρεί λογισμικό, υποστηρίζοντας συνεργασία και συμμόρφωση.

Bitrise

Το Bitrise είναι υπηρεσία CI/CD στο σύννεφο για κινητές εφαρμογές (iOS/Android) που αυτοματοποιεί builds, υπογραφή πακέτων και ενσωματώνεται με συστήματα ελέγχου έκδοσης.

Qualys

Η εφαρμογή Qualys VMDR παρέχει διαχείριση ευπαθειών με ποσοτικοποίηση κινδύνου, ανίχνευση περιουσιακών στοιχείων, αυτοματοποιημένη αποκατάσταση και συνεργασία μεταξύ ομάδων ασφάλειας και IT.

Assembla

Πλατφόρμα φιλοξενίας Git/Subversion/Perforce και διαχείρισης έργων που παρέχει έλεγχο έκδοσης, συνεργασία ομάδας και παρακολούθηση έργου με λειτουργίες ασφάλειας και συμμόρφωσης.

ExtraHop

Το ExtraHop παρέχει έλεγχο και ανάλυση δικτύου: ανίχνευση και απόκριση απειλών, παρακολούθηση απόδοσης, επεξεργασία πακέτων και αποκρυπτογράφηση για έρευνα συμβάντων.

Code Climate Quality

Το Code Climate Quality αναλύει αποθετήρια και μετρά την ποιότητα του κώδικα (σφάλματα, ασφάλεια, κάλυψη, τεχνικό χρέος), παρέχοντας ορατότητα και προτεραιοποίηση βελτιώσεων.

Infosec

Η εφαρμογή Infosec παρέχει εκπαιδευτικά μαθήματα και εκπαίδευση ευαισθητοποίησης σε ασφάλεια πληροφοριών και phishing, για επαγγελματική κατάρτιση και βελτίωση δεξιοτήτων.

Semaphore

Το Semaphore είναι πλατφόρμα CI/CD που τρέχει αυτόματα δοκιμές και αναπτύξεις μετά την ώθηση κώδικα, με υποστήριξη Docker, Kubernetes και αυτοματοποιημένα pipelines.

Wizer

Η Wizer προσφέρει σύντομα βίντεο και δραματοποιημένα πραγματικά περιστατικά για εκπαίδευση ασφάλειας, παρακολούθηση προόδου, προσομοιώσεις phishing και κεντρική διαχείριση πολιτικών.

PhishingBox

Το PhishingBox επιτρέπει σε οργανισμούς να εκτελούν προσομοιώσεις phishing και να εκπαιδεύουν χρήστες για ασφάλεια στον κυβερνοχώρο.

SoSafe

Το SoSafe εκπαιδεύει υπαλλήλους στην ασφάλεια στον κυβερνοχώρο με εξατομικευμένα μαθήματα, προσομοιώσεις επιθέσεων και αναλυτικά στοιχεία για τον εντοπισμό ευπαθειών, συμβατό με GDPR.

Apollo Secure

Το Apollo Secure είναι αυτοματοποιημένη πλατφόρμα κυβερνοασφάλειας για startups και ΜΜΕ. Προστατεύει την επιχείρηση και υποστηρίζει συμμόρφωση με γεννήτρια πολιτικών, εκπαίδευση, σάρωση ευπαθειών και βιβλιοθήκη ελέγχων.

Secure Code Warrior

Το Secure Code Warrior εκπαιδεύει προγραμματιστές στην ασφαλή κωδικοποίηση με διαδραστικές ασκήσεις, αξιολογήσεις, τουρνουά, αναφορές και ενσωματώσεις για διαχείριση χρηστών.

Cobalt

Το Cobalt είναι πλατφόρμα ενσωμάτωσης για SaaS που προσφέρει μία ενιαία API για σύνδεση 250+ εφαρμογών, επιτρέποντας λευκή ετικέτα και διαχείριση ενσωματώσεων.

CodeNOW

Πλατφόρμα έτοιμη προς χρήση που αυτοματοποιεί και διαχειρίζεται τη διαδικασία ανάπτυξης λογισμικού σε διάφορα cloud, με έλεγχο ρόλων, Kubernetes και υποστήριξη microservices.

Trag

Το Trag είναι εργαλείο ελέγχου κώδικα με AI που προεξετάζει pull requests, εντοπίζει σφάλματα, προτείνει αναδιαρθρώσεις, εφαρμόζει κανόνες με φυσική γλώσσα και παρέχει αναλύσεις.

Beagle Security

Το Beagle Security ανιχνεύει τρωτά σημεία σε web εφαρμογές, APIs και GraphQL, παρέχει προτάσεις επιδιόρθωσης, ενσωματώνεται σε CI/CD και εκδίδει αναφορές συμμόρφωσης.

SOOS

Το SOOS είναι πλατφόρμα ASPM που ανιχνεύει και διαχειρίζεται ευπάθειες σε web εφαρμογές και API, προσφέροντας DAST, SCA και ενσωμάτωση με CI/CD για παρακολούθηση και διόρθωση.