Alternativas - Fossa
GitHub
github.com
GitHub, Inc. es una corporación multinacional estadounidense que proporciona alojamiento para el desarrollo de software y control de versiones utilizando Git. Ofrece la funcionalidad de control de versiones distribuidas y gestión de código fuente (SCM) de Git, además de sus propias características. Proporciona control de acceso y varias funciones de colaboración, como seguimiento de errores, solicitudes de funciones, gestión de tareas y wikis para cada proyecto. Con sede en California, es filial de Microsoft desde 2018. GitHub ofrece sus servicios básicos de forma gratuita. Sus servicios profesionales y empresariales más avanzados son comerciales. Las cuentas gratuitas de GitHub se utilizan habitualmente para alojar proyectos de código abierto. A partir de enero de 2019, GitHub ofrece repositorios privados ilimitados para todos los planes, incluidas las cuentas gratuitas, pero solo permite hasta tres colaboradores por repositorio de forma gratuita. A partir del 15 de abril de 2020, el plan gratuito permite colaboradores ilimitados, pero restringe los repositorios privados a 2000 minutos de acciones por mes. En enero de 2020, GitHub informa tener más de 40 millones de usuarios y más de 100 millones de repositorios (incluidos al menos 28 millones de repositorios públicos), lo que lo convierte en el mayor servidor de código fuente del mundo.
GitLab
gitlab.com
GitLab es una herramienta de ciclo de vida de DevOps basada en web que proporciona un administrador de repositorio Git que proporciona funciones de wiki, seguimiento de problemas y canalización de integración e implementación continua, utilizando una licencia de código abierto, desarrollado por GitLab Inc. El software fue creado por los desarrolladores ucranianos Dmitriy Zaporozhets y Valery Sizov. El código se escribió originalmente en Ruby, y algunas partes luego se reescribieron en Go, inicialmente como una solución de administración de código fuente para colaborar dentro de un equipo en el desarrollo de software. Posteriormente evolucionó a una solución integrada que cubre el ciclo de vida del desarrollo de software y luego a todo el ciclo de vida de DevOps. La pila de tecnología actual incluye Go, Ruby on Rails y Vue.js. Sigue un modelo de desarrollo de núcleo abierto en el que la funcionalidad principal se publica bajo una licencia de código abierto (MIT), mientras que la funcionalidad adicional está bajo una licencia propietaria.
Wiz
wiz.io
Wiz transforma la seguridad en la nube para los clientes (incluido el 40 % de las empresas Fortune 100) al permitir un nuevo modelo operativo. Con Wiz, las organizaciones pueden democratizar la seguridad en todo el ciclo de vida de la nube, permitiendo a los equipos de desarrollo construir de forma rápida y segura. Su plataforma de protección de aplicaciones nativas en la nube (CNAPP) impulsa la visibilidad, la priorización de riesgos y la agilidad empresarial y es la número uno según las opiniones de los clientes. CNAPP de Wiz consolida y correlaciona riesgos a través de múltiples soluciones de seguridad en la nube en una plataforma verdaderamente integrada, que incluye CSPM, KSPM, CWPP, gestión de vulnerabilidades, escaneo IaC, CIEM, DSPM, seguridad de contenedores, AI SPM, seguridad de códigos y CDR en una única plataforma. Cientos de organizaciones en todo el mundo, incluido el 40 por ciento de las Fortune 100, para identificar y eliminar rápidamente riesgos críticos en entornos de nube. Entre sus clientes se incluyen Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid y Agoda, entre otros. Wiz cuenta con el respaldo de Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed y Aglaé. Visite https://www.wiz.io para obtener más información.
HackerOne
hackerone.com
HackerOne es una plataforma de coordinación de vulnerabilidades y recompensas de errores que conecta a las empresas con evaluadores de penetración e investigadores de ciberseguridad. Fue una de las primeras empresas, junto con Synack y Bugcrowd, en adoptar y utilizar investigadores de seguridad y ciberseguridad colaborativos como ejes de su modelo de negocio; es la empresa de ciberseguridad más grande de su tipo. En mayo de 2020, la red de HackerOne había pagado 100 millones de dólares en recompensas.
Synack
synack.com
La plataforma Premier para seguridad bajo demanda. Pruebas de penetración de PTaaS como servicio. Pruebas de seguridad ofensivas que mejoran su postura de seguridad con el tiempo Una plataforma, muchos usos. Espere pruebas de penetración estratégicas que proporcionen control y visibilidad totales, revelen patrones y deficiencias en su programa de seguridad, permitan a las organizaciones mejorar la postura general de seguridad y proporcionen informes de nivel ejecutivo para el liderazgo y la junta directiva. La plataforma de pruebas de seguridad inteligente de Synack incluye automatización y mejoras de inteligencia aumentada para una mayor cobertura de la superficie de ataque, pruebas continuas y mayor eficiencia, brindando más información sobre los desafíos que enfrenta. La plataforma organiza a la perfección la combinación óptima de talento humano para pruebas y escaneo inteligente las 24 horas del día, los 7 días de la semana, los 365 días del año, todo bajo su control. Como siempre, Synack no solo implementa el Synack Red Team (SRT) de élite para probar su activo, sino que ahora implementa simultáneamente SmartScan o la integración con la herramienta de aplicación de escáner de su empresa. El producto SmartScan de Synack aprovecha Hydra, el escáner patentado de nuestra plataforma, para descubrir continuamente vulnerabilidades sospechosas para el SRT, que luego realiza una clasificación para obtener solo los mejores resultados de su clase. Además de esto, brindamos un nivel adicional de rigor en las pruebas a través de pruebas de penetración dirigidas por multitudes donde los investigadores de SRT buscan vulnerabilidades de manera proactiva y completan listas de verificación de cumplimiento. Utilizando sus propias herramientas y técnicas, aportan una creatividad y un rigor humanos incomparables. Al tiempo que aprovecha la plataforma Synack para realizar evaluaciones automatizadas de alto nivel de todas las aplicaciones e incentiva al equipo rojo de Synack a mantenerse involucrado de manera continua y creativa, Synack ofrece una combinación única de nuestra inteligencia humana e inteligencia artificial, lo que resulta en la colaboración colaborativa más eficaz y eficiente. Prueba de penetración en el mercado. Además, ahora disponible en FedRAMP y Azure Marketplace: la plataforma Synack ofrece pruebas de penetración como servicio (PTaaS)
Snyk
snyk.io
Snyk (pronunciado furtivo) es una plataforma de seguridad para desarrolladores para proteger código personalizado, dependencias de código abierto, contenedores e infraestructura de nube, todo desde una única plataforma. Las soluciones de seguridad para desarrolladores de Snyk permiten crear aplicaciones modernas de forma segura, lo que permite a los desarrolladores poseer y crear seguridad para toda la aplicación, desde el código y el código abierto hasta los contenedores y la infraestructura de la nube. Proteja mientras codifica en su IDE: encuentre problemas rápidamente usando el escáner, solucione problemas fácilmente con consejos de solución, verifique el código actualizado. Integre sus repositorios de código fuente para proteger aplicaciones: integre un repositorio para encontrar problemas, priorizar con contexto, solucionar y fusionar. Proteja sus contenedores a medida que construye, a lo largo del SDLC: comience a reparar los contenedores tan pronto como escriba un Dockerfile, supervise continuamente las imágenes de los contenedores a lo largo de su ciclo de vida y priorice con el contexto. Canalizaciones seguras de compilación e implementación: integre de forma nativa con su herramienta CI/CD, configure sus reglas, encuentre y solucione problemas en su aplicación y supervise sus aplicaciones. Proteja sus aplicaciones rápidamente con el análisis de vulnerabilidades y las correcciones automáticas de Snyk. ¡Pruébelo gratis!
Harness
harness.io
Harness Continuous Delivery es una solución de entrega de software que implementa, verifica y revierte automáticamente artefactos sin esfuerzo. Harness utiliza AI/ML para administrar, verificar y revertir sus implementaciones para que no tenga que sufrir implementaciones de software. Entregue software más rápido, con visibilidad y control. Elimine las secuencias de comandos y las implementaciones manuales con Argo CD-as-a-Service y canalizaciones potentes y fáciles de usar. Capacite a sus equipos para que ofrezcan nuevas funciones más rápido, con IA/ML para implementaciones automatizadas canary y blue/green, verificación avanzada y reversión inteligente. Marque todas las casillas con seguridad, gobernanza y control granular de nivel empresarial impulsado por Open Policy Agent. Ahora puede aprovechar fácilmente las implementaciones canary y blue-green automatizadas para lograr implementaciones más rápidas, seguras y eficientes. Nos encargamos de la configuración para que puedas disfrutar de los beneficios. Además, tiene la opción de revertir automáticamente a una versión anterior cuando se detectan implementaciones incorrectas mediante la aplicación de aprendizaje automático a datos y registros de soluciones de observabilidad. No más mirar la consola durante horas.
Qualys
qualys.com
Qualys VMDR es una solución todo en uno de gestión de vulnerabilidades basada en riesgos que cuantifica el riesgo cibernético. Brinda a las organizaciones información sin precedentes sobre su postura de riesgo y proporciona pasos prácticos para reducir el riesgo. También brinda a los equipos de TI y ciberseguridad una plataforma compartida para colaborar y el poder de alinear y automatizar rápidamente flujos de trabajo sin código para responder a las amenazas con remediación automatizada e integraciones con soluciones ITSM como ServiceNow.
Pentest Tools
pentest-tools.com
Pentest-Tools.com es un conjunto de herramientas basado en la nube para pruebas de seguridad ofensivas, centrado en aplicaciones web y pruebas de penetración de redes.
Semgrep
semgrep.dev
Semgrep es una plataforma de seguridad de aplicaciones altamente personalizable creada para ingenieros y desarrolladores de seguridad. Semgrep escanea código propio y de terceros para encontrar problemas de seguridad exclusivos de una organización, con énfasis en generar resultados procesables, silenciosos y amigables para los desarrolladores a la velocidad del rayo. El enfoque de Semgrep en la calificación de confianza y la accesibilidad significa que los equipos de seguridad pueden sentirse cómodos involucrando a los desarrolladores directamente en sus flujos de trabajo (por ejemplo, mostrar los hallazgos en los comentarios de relaciones públicas), y Semgrep se integra perfectamente con las herramientas de CI y SCM para automatizar estas políticas. Con Semgrep, los equipos de seguridad pueden desplazarse hacia la izquierda y escalar sus programas sin impacto alguno en la velocidad de los desarrolladores. Con más de 3400 reglas listas para usar y la capacidad de crear fácilmente reglas personalizadas, Semgrep acelera el tiempo que lleva implementar y escalar el mejor programa AppSec de su clase, todo mientras agrega valor desde el día 1.
Malcare
malcare.com
MalCare mantendrá su sitio seguro sin ralentizarlo. Obtenga análisis automáticos de malware, eliminación de malware con un solo clic y un firewall en tiempo real para una seguridad completa de su sitio web.
CyberSmart
cybersmart.co.uk
Nacido de un acelerador GCHQ en 2017, CyberSmart fue creado por un grupo de expertos en seguridad con visión de futuro, que notaron que muchas empresas necesitaban protegerse y alcanzar estándares de seguridad de la información, pero finalmente encontraron que el proceso era demasiado complicado o estaba limitado por cuestiones financieras o recursos humanos. La visión de CyberSmart para el mundo es aquella en la que nadie piensa dos veces acerca de la privacidad de sus datos en línea porque todas las empresas, sin importar cuán pequeñas sean, entienden lo que significa estar ciberseguro y tener acceso a las herramientas para protegerse. Al hacer que la seguridad sea accesible, han logrado un enorme crecimiento y protegen a decenas de miles de usuarios. CyberSmart ofrece certificación respaldada por el gobierno el mismo día, que incluye Cyber Essentials y IASME Governance/GDPR Readiness, y cumple con las normas durante todo el año. Proteja su empresa de las amenazas cibernéticas con nuestras certificaciones Cyber Essentials/Cyber Essentials Plus y más.
BitNinja
admin.bitninja.io
Seguridad de servidor de última generación con una plataforma todo en uno BitNinja ofrece una solución avanzada de seguridad de servidor con un sistema proactivo y unificado diseñado para defenderse eficazmente contra una amplia gama de ataques maliciosos. BitNinja, que abre nuevos caminos, será la primera herramienta de seguridad de servidores que protege los servidores Windows. Soluciones principales: - Reducir la carga del servidor como resultado de la reputación de IP en tiempo real, con una base de datos de más de 100 millones de direcciones IP gracias a la red de defensa de BitNinja - Detener los exploits de día cero con el módulo WAF y las reglas autoescritas de BitNinja - Eliminar malware rápidamente y evite reinfecciones con el escáner de malware líder en la industria - Habilite AI Malware Scanner para eliminar malware como nunca antes - Identifique posibles puertas traseras en su sistema con Defense Robot - Proteja su servidor de ataques de fuerza bruta con el módulo de análisis de registros que se ejecuta silenciosamente en segundo plano - Examine y limpie periódicamente su base de datos con Database Cleaner - Descubra y elimine vulnerabilidades en su sitio web sin costo adicional con el módulo SiteProtection - Bloquee cuentas de spam, evite las listas de bloqueo de servidores y obtenga información sobre los correos electrónicos no deseados salientes con el Saliente - Módulo de detección de spam impulsado por ChatGPT - Atrapa conexiones sospechosas con Honeypots y bloquea el acceso a través de puertas traseras con Web Honeypot BitNinja Security detiene los últimos tipos de ataques, incluyendo: - Todo tipo de malware - con el mejor escáner de malware del mercado - Brute- forzar ataques tanto a nivel de red como de HTTP; - Explotación de vulnerabilidades – CMS (WP/Drupal/Joomla) - Inyección SQL - XSS - Ejecución remota de código - Ataques de día cero; - Ataques DoS (denegación de servicio) BitNinja Security facilita la protección de servidores web: - Instalación de código de 1 línea - La operación totalmente automatizada mantiene los servidores seguros y elimina el error humano - Red de defensa mundial impulsada por la comunidad impulsada por IA - Panel de control unificado e intuitivo para toda su infraestructura - Fácil administración del servidor con configuración en la nube - Soporte premium con un tiempo de respuesta máximo de 5 minutos - La conveniencia de una CLI robusta - API disponible para automatización e informes - Integraciones perfectas con una amplia gama de plataformas como el panel de control Enhance, Monitoreo 360 y JetBackup. BitNinja es compatible con LA PLATAFORMA y superiores, instalado en las siguientes distribuciones de Linux: CentOS 7 y superiores de 64 bits CloudLinux 7 y superiores de 64 bits Debian 8 y superiores de 64 bits Ubuntu 16.04 y superiores de 64 bits RedHat 7 y superiores de 64 bits AlmaLinux 8 de 64 bits VzLinux 7 y superiores 64 bits Rocky Linux 8 64 bits Amazon Linux 2 64 bits Windows 2012 RE y posteriores
Aqua Security
aquasec.com
Aqua Security detiene los ataques nativos de la nube durante todo el ciclo de vida de la aplicación y es la única empresa con una garantía de protección nativa de la nube de 1 millón de dólares para garantizarlo. Como pionero en seguridad nativa de la nube, Aqua ayuda a los clientes a reducir el riesgo mientras construyen el futuro de sus negocios. Aqua Platform es la plataforma de protección de aplicaciones nativas en la nube (CNAPP) más integrada de la industria, que protege el ciclo de vida de las aplicaciones desde el código hasta la nube y viceversa. Fundada en 2015, Aqua tiene su sede en Boston, MA y Ramat Gan, IL, y cuenta con clientes Fortune 1000 en más de 40 países.
HostedScan
hostedscan.com
HostedScan proporciona alertas 24 horas al día, 7 días a la semana y detección de vulnerabilidades de seguridad. Escaneos de vulnerabilidades estándar de la industria y de código abierto. Alertas automáticas cuando algo cambia. Administre la lista de objetivos manualmente o importe automáticamente desde proveedores, como AWS, DigitalOcean y Linode, con acceso de solo lectura. Administre y audite riesgos con paneles e informes.
OX Security
ox.security
La seguridad debe ser una parte integral del proceso de desarrollo de software, no una ocurrencia tardía. Fundada por Neatsun Ziv y Lion Arzi, dos ex ejecutivos de Check Point, OX es la primera y única plataforma de gestión activa de la postura de seguridad de las aplicaciones (ASPM), que consolida herramientas de seguridad de aplicaciones dispares (ASPM+AST y SSC) en una única consola. Al fusionar las mejores prácticas de gestión de riesgos y ciberseguridad con un enfoque centrado en el usuario diseñado para desarrolladores, ofrece seguridad completa, priorización y corrección automatizada de problemas de seguridad durante todo el ciclo de desarrollo, lo que permite a las organizaciones lanzar productos seguros rápidamente.
Mandiant
mandiant.com
Mandiant ofrece soluciones que protegen a las organizaciones contra ataques de seguridad cibernética, aprovechando la tecnología innovadora y la experiencia de primera línea.
Bytesafe
bytesafe.dev
Bytesafe es una plataforma para la seguridad de la cadena de suministro de software de un extremo a otro: un firewall para sus dependencias. La plataforma consta de: - Firewall de dependencia - Gestión de paquetes - Análisis de composición de software - Cumplimiento de licencias
Intruder
intruder.io
Intruder es una plataforma de gestión de superficies de ataque que permite a las organizaciones descubrir, detectar y corregir debilidades en cualquier activo vulnerable en su red. Proporciona consejos prácticos de solución de forma continua, personalizando el resultado de múltiples escáneres líderes en la industria utilizando el asesoramiento experto de nuestro equipo de seguridad interno.
Xygeni
xygeni.io
¡Asegure su desarrollo y entrega de software! Xygeni Security se especializa en la gestión de la postura de seguridad de las aplicaciones (ASPM), utilizando conocimientos contextuales profundos para priorizar y gestionar de forma eficaz los riesgos de seguridad y, al mismo tiempo, minimizar el ruido y las alertas abrumadoras. Nuestras tecnologías innovadoras detectan automáticamente códigos maliciosos en tiempo real tras la publicación de componentes nuevos y actualizados, notificando inmediatamente a los clientes y poniendo en cuarentena los componentes afectados para evitar posibles infracciones. Con una amplia cobertura que abarca toda la cadena de suministro de software, incluidos componentes de código abierto, procesos e infraestructura de CI/CD, detección de anomalías, fugas de secretos, infraestructura como código (IaC) y seguridad de contenedores, Xygeni garantiza una protección sólida para sus aplicaciones de software. Confíe en Xygeni para proteger sus operaciones y capacitar a su equipo para construir y entregar con integridad y seguridad.
Patchstack
patchstack.com
Proteja los sitios web de las vulnerabilidades de los complementos con Patchstack. Sea el primero en recibir protección contra nuevas vulnerabilidades de seguridad.
Havoc Shield
havocshield.com
Solución de ciberseguridad todo en uno para servicios financieros. Creado para satisfacer los requisitos de seguridad de GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS y otros requisitos de seguridad de la industria financiera. Havoc Shield elimina rápidamente el miedo y el riesgo de la falta de un programa de ciberseguridad al proporcionar un plan compatible con la industria, orientación experta y herramientas de seguridad profesionales en una única plataforma.
Probely
probely.com
Probely es un escáner de vulnerabilidades web que permite a los clientes probar fácilmente la seguridad de sus aplicaciones web y API. Nuestro objetivo es reducir la brecha entre el desarrollo, la seguridad y las operaciones haciendo de la seguridad una característica intrínseca del ciclo de vida del desarrollo de aplicaciones web, y solo informar las vulnerabilidades de seguridad que importan, sin falsos positivos y con instrucciones simples sobre cómo solucionarlas. Probely permite a los equipos de seguridad escalar de manera eficiente las pruebas de seguridad transfiriendo las pruebas de seguridad a los equipos de desarrollo o DevOps. Nos adaptamos a los procesos internos de nuestros clientes e integramos Probely en su stack. Probely escanea API, sitios web y aplicaciones web complejas, incluidas aplicaciones Javascript enriquecidas, como aplicaciones de una sola página (SPA). Detecta más de 20.000 vulnerabilidades, incluidas inyección SQL, secuencias de comandos entre sitios (XSS), Log4j, inyección de comandos del sistema operativo y problemas de SSL/TLS.
Pentera
pentera.io
Pentera es el líder de la categoría de Validación de seguridad automatizada, lo que permite a cada organización probar con facilidad la integridad de todas las capas de ciberseguridad, revelando exposiciones de seguridad reales y actuales en cualquier momento y a cualquier escala. Miles de profesionales de seguridad y proveedores de servicios en todo el mundo utilizan Pentera para guiar la solución y cerrar las brechas de seguridad antes de que sean explotadas. Entre sus clientes se incluyen Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull y MBC Group. Pentera cuenta con el respaldo de inversores líderes como K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners y AWZ. Visite https://pentera.io/ para obtener más información.
Beagle Security
beaglesecurity.com
Beagle Security le ayuda a identificar vulnerabilidades en sus aplicaciones web, API y GraphQL y a remediarlas con información útil antes de que los piratas informáticos le hagan daño de alguna manera. Con Beagle Security, puede integrar pruebas de penetración automatizadas en su canal de CI/CD para identificar problemas de seguridad en una fase más temprana de su ciclo de vida de desarrollo y ofrecer aplicaciones web más seguras. Características principales: - Comprueba tus aplicaciones web y API en busca de más de 3000 casos de prueba para encontrar lagunas de seguridad - Estándares OWASP y SANS - Recomendaciones para abordar problemas de seguridad - Pruebas de seguridad de aplicaciones web complejas con inicio de sesión - Informes de cumplimiento (GDPR, HIPAA y PCI DSS) - Programación de pruebas - Integraciones DevSecOps - Integración API - Acceso al equipo - Integraciones con herramientas populares como Slack, Jira, Asana, Trello y más de 100 herramientas más
The Code Registry
thecoderegistry.com
Code Registry es la primera plataforma de conocimientos e inteligencia de código impulsada por IA del mundo, diseñada para salvaguardar y optimizar los activos de software para las empresas. Al proporcionar una replicación independiente y segura de repositorios de código y ofrecer análisis e informes en profundidad, The Code Registry permite a los líderes empresariales y expertos senior en TI administrar sus equipos de desarrollo y presupuestos de software de manera más efectiva. Centrándose en la seguridad, la eficiencia y la transparencia, The Code Registry está estableciendo un nuevo estándar en la gestión y el análisis de códigos. Al registrarse en cualquiera de nuestros niveles de suscripción, tendrá acceso completo a; > Copias de seguridad de Code Vault automatizadas, seguras e independientes > Escaneos de seguridad completos del código > Detección de licencia y dependencia de código abierto > Análisis de complejidad del código > AI Quotient™ > Historial completo de Git > Valoración de código patentado de 'código a replicar' > Informes de comparación automatizados. El Registro de Códigos. Conozca su código™
Apiiro
apiiro.com
Apiiro es líder en gestión de la postura de seguridad de aplicaciones (ASPM), unificando la visibilidad, priorización y corrección de riesgos con un análisis profundo de código y contexto de tiempo de ejecución. Obtenga visibilidad completa de los riesgos y las aplicaciones: Apiiro adopta un enfoque profundo basado en código para ASPM. Su plataforma de seguridad de aplicaciones en la nube analiza el código fuente y extrae el contexto del tiempo de ejecución para crear un inventario continuo basado en gráficos de los componentes de la cadena de suministro de software y aplicaciones. Priorice con el contexto del código al tiempo de ejecución: con su Risk Graph™️ patentado, Apiiro contextualiza las alertas de seguridad de herramientas de terceros y soluciones de seguridad nativas en función de la probabilidad y el impacto del riesgo para minimizar de manera única los retrasos en las alertas y el tiempo de clasificación en un 95 %. Solucione más rápido y evite los riesgos importantes: al vincular los riesgos a los propietarios del código, brindar orientación de remediación enriquecida con LLM e incorporar barreras de seguridad basadas en riesgos directamente en las herramientas y flujos de trabajo de los desarrolladores, Apiiro mejora los tiempos de remediación (MTTR) hasta en un 85 %. Las soluciones de seguridad nativas de Apiiro incluyen pruebas de seguridad API en código, detección y validación de secretos, generación de lista de materiales de software (SBOM), prevención de exposición de datos confidenciales, análisis de composición de software (SCA) y seguridad CI/CD y SCM.
Cycode
cycode.com
Cycode es la única solución de seguridad de la cadena de suministro de software (SSC) de extremo a extremo que brinda visibilidad, seguridad e integridad en todas las fases del SDLC. Cycode se integra con todas sus herramientas de canalización de entrega de software y proveedores de infraestructura para permitir una visibilidad completa y una postura de seguridad reforzada a través de políticas de seguridad y gobernanza consistentes. Cycode reduce aún más el riesgo de infracciones con una serie de motores de escaneo que buscan problemas como secretos codificados, configuraciones incorrectas de IAC, fugas de código y más. El gráfico de conocimiento patentado de Cycode rastrea la integridad del código, la actividad del usuario y los eventos en todo el SDLC para encontrar anomalías y evitar la manipulación del código.
Debricked
debricked.com
La herramienta SCA de Debricked le permite administrar su código abierto de una manera fácil, inteligente y eficiente. Encuentre, corrija y prevenga vulnerabilidades automáticamente, evite licencias no conformes y evalúe el estado de sus dependencias, todo en una sola herramienta. Seguridad: sus desarrolladores no deberían ser expertos en seguridad para poder escribir código seguro. Debricked ayuda a sus desarrolladores a automatizar la seguridad de código abierto en sus propios canales y generar correcciones con solo hacer clic en un botón. Cumplimiento de licencias: haga que el cumplimiento de código abierto no sea un problema al automatizar la prevención de licencias que no cumplen. Establezca reglas de canalización personalizables y asegúrese de estar listo para el lanzamiento durante todo el año. Salud de la comunidad: ayude a sus desarrolladores a tomar decisiones informadas al elegir qué código abierto utilizar. Busque nombre o funcionalidad y compare fácilmente proyectos similares uno al lado del otro en un conjunto de métricas de estado.
Oversecured
oversecured.com
Escáner de vulnerabilidad empresarial para aplicaciones de Android e iOS. Ofrece a los propietarios y desarrolladores de aplicaciones la posibilidad de proteger cada nueva versión de una aplicación móvil integrando Oversecured en el proceso de desarrollo.