Software Composition Analysis (SCA) tools allow users to analyze and manage the open-source components in their applications. Companies and developers use these tools to ensure proper licensing and evaluate vulnerabilities in each open-source element. More comprehensive than traditional vulnerability scanners, SCA tools automatically review all open-source components for policy and license compliance, security risks, and version updates. Additionally, SCA software offers actionable insights to address any vulnerabilities found, typically provided in the reports generated after a scan.
Υποβολή νέας εφαρμογής
GitHub
github.com
Το GitHub φιλοξενεί αποθετήρια με έλεγχο έκδοσης Git, παρέχει εργαλεία συνεργασίας (issues, pull requests, wikis), έλεγχο πρόσβασης και αυτοματοποίηση CI/CD.
GitLab
about.gitlab.com
Το GitLab είναι ένα web εργαλείο για διαχείριση αποθετηρίων Git, παρακολούθηση θεμάτων, wiki και αυτοματοποιημένη CI/CD για κατασκευή, δοκιμή και ανάπτυξη λογισμικού.
Wiz
wiz.io
Το Wiz είναι πλατφόρμα ασφάλειας cloud που παρέχει ορατότητα, εντοπισμό και προτεραιοποίηση κινδύνων, διαχείριση ευπαθειών και εργαλεία αυτοματισμού για αποκατάσταση.
Snyk
snyk.io
Ο Snyk είναι πλατφόρμα ασφάλειας για προγραμματιστές που ανιχνεύει και διορθώνει ευπάθειες σε κώδικα, εξαρτήσεις, εικόνες κοντέινερ και υποδομές (IaC).
Semgrep
semgrep.dev
Το Semgrep σαρώνει πηγαίο κώδικα (εσωτερικό/τρίτων) για ευπάθειες και μη συμμορφώσεις, αναφέρει ευρήματα με δυνατότητα ενσωμάτωσης σε CI/SCM και επιτρέπει δημιουργία προσαρμοσμένων κανόνων.
OX Security
ox.security
Η εφαρμογή OX Security ενοποιεί εργαλεία ασφάλειας εφαρμογών σε μία κονσόλα, παρέχει ανάλυση, προτεραιοποίηση και αυτοματοποιημένη διόρθωση ευπαθειών κατά τον κύκλο ανάπτυξης.
Aikido Security
aikido.dev
Πλατφόρμα ασφάλειας για προγραμματιστές: σαρώσεις κώδικα και αξιολόγηση τρωτών σημείων cloud, με μείωση ψευδών θετικών και απλοποίηση CVE για ευκολότερη διαχείριση ευπαθειών.
Xygeni
xygeni.io
Το Xygeni ελέγχει και διαχειρίζεται την ασφάλεια εφαρμογών και της αλυσίδας εφοδιασμού λογισμικού: ανιχνεύει κακόβουλο κώδικα, διαρροές μυστικών, ανωμαλίες, ειδοποιεί και καραντίνες.
Bytesafe
bytesafe.dev
Το Bytesafe είναι πλατφόρμα για ασφάλεια αλυσίδας εφοδιασμού λογισμικού: firewall εξαρτήσεων, διαχείριση πακέτων, ανάλυση σύνθεσης λογισμικού και συμμόρφωση αδειών.
Fossa
fossa.com
Το Fossa ανιχνεύει και διαχειρίζεται εξαρτήσεις ανοιχτού κώδικα, ελέγχοντας άδειες, ευπάθειες και συμμόρφωση ενσωματωμένο σε CI/CD.
Aqua Security
aquasec.com
Η Aqua Security προστατεύει εφαρμογές cloud-native σε όλο τον κύκλο ζωής, ανιχνεύει ευπάθειες και εντοπίζει/προλαμβάνει επιθέσεις σε εικόνες, κοντέινερ και runtime περιβάλλοντα.
SOOS
soos.io
Το SOOS είναι πλατφόρμα ASPM που ανιχνεύει και διαχειρίζεται ευπάθειες σε web εφαρμογές και API, προσφέροντας DAST, SCA και ενσωμάτωση με CI/CD για παρακολούθηση και διόρθωση.
JFrog
jfrog.com
Το JFrog παρέχει πλατφόρμα διαχείρισης και παράδοσης λογισμικού με αποθετήρια πακέτων, αυτοματοποίηση CI/CD, έλεγχο ασφάλειας και ιχνηλασιμότητα για εκδόσεις και αναπτύξεις.
The Code Registry
thecoderegistry.com
Το The Code Registry δημιουργεί ασφαλείς ανεξάρτητες αντιγράφους αποθετηρίων κώδικα και παρέχει ανάλυση ασφάλειας, εξαρτήσεων, πολυπλοκότητας και συγκριτικές αναφορές για διαχείριση λογισμικού.
Cycode
cycode.com
Το Cycode παρέχει ασφάλεια αλυσίδας παράδοσης λογισμικού, παρακολουθεί όλο το SDLC, σαρώνοντας κώδικα, CI/CD και υποδομή για μυστικά, σφάλματα IaC, διαρροές και διαχειρίζεται SBOM.
Apiiro
apiiro.com
Το Apiiro αναλύει πηγαίο κώδικα και δεδομένα χρόνου εκτέλεσης για να εντοπίζει, προτεραιοποιεί και διευκολύνει την επιδιόρθωση κινδύνων ασφάλειας εφαρμογών και αλυσίδας λογισμικού.
GuardRails
guardrails.io
Το GuardRails είναι πλατφόρμα ασφάλειας που σκανάρει εφαρμογές, εντοπίζει ευπάθειες και παρέχει άμεσα οδηγίες διόρθωσης στο πλαίσιο εργασίας προγραμματιστών, μειώνοντας ψευδείς συναγερμούς.
Debricked
debricked.com
Το Debricked σαρώνει και διαχειρίζεται εξαρτήσεις ανοιχτού κώδικα: εντοπίζει και διορθώνει ευπάθειες, ελέγχει άδειες και αξιολογεί την «υγεία» των εξαρτήσεων.
Arnica
arnica.io
Η Arnica προστατεύει την αλυσίδα εφοδιασμού λογισμικού αυτοματοποιώντας λειτουργίες ασφάλειας, εντοπίζει και ιεραρχεί ευπάθειες, παρέχει συμφραζόμενες ειδοποιήσεις και εργαλεία διόρθωσης στο κύκλο ανάπτυξης.
Endor Labs
endorlabs.com
Πλατφόρμα ασφάλειας εφοδιαστικής αλυσίδας λογισμικού που ελέγχει και διαχειρίζεται ασφαλείς εξαρτήσεις ανοιχτού κώδικα, προστατεύει CI/CD pipelines και υποστηρίζει συμμόρφωση, SBOM και υπογραφή κώδικα.
Panoptica
panoptica.app
Η Panoptica ανιχνεύει, αναλύει και αποκαθιστά ευπάθειες σε cloud‑native εφαρμογές από ανάπτυξη έως παραγωγή, παρέχοντας απεικόνιση σχέσεων και agentless σάρωση σε πολυ‑cloud περιβάλλοντα.
© 2025 WebCatalog, Inc.
