GitHub

GitLab

Codacy

SonarCloud

Assembla

Snyk

Semgrep

Embold

CodeScan

The Code Registry

Cycode

DeepSource

Las nuevas formas de crear software crean la necesidad de soportar nuevas vulnerabilidades y nuevos flujos de trabajo de remediación. Estas necesidades han surgido tan abruptamente que han dado lugar a un mercado de herramientas DevSecOps joven y muy fragmentado. Las soluciones están especializadas según el tipo de vulnerabilidades que se abordan: SAST, DAST, IAST, RASP, SCA, detección de secretos, seguridad de contenedores e infraestructura como seguridad de código. Sin embargo, el mercado está fragmentado y las herramientas no están bien integradas en el flujo de trabajo de los desarrolladores. GitGuardian, fundada en 2017 por Jérémy Thomas y Eric Fourrier, se ha convertido en el líder en detección de secretos y ahora se centra en proporcionar una plataforma integral de seguridad de código al tiempo que habilita el modelo de responsabilidad compartida de AppSec. La empresa ha recaudado una inversión total de 56 millones de dólares hasta la fecha. Con más de 150.000 instalaciones, GitGuardian es la aplicación de seguridad número uno en GitHub Marketplace. Sus características de nivel empresarial realmente permiten que los equipos de AppSec y Desarrollo, de manera colaborativa, entreguen un código libre de secretos. Su motor de detección se basa en 350 detectores capaces de detectar secretos en repositorios y contenedores públicos y privados en cada paso del proceso de CI/CD.

GitGuardian