Cobalt
cobalt.io
Cobalt unifica lo mejor del talento humano en seguridad y herramientas de seguridad efectivas. Nuestra solución de seguridad ofensiva de extremo a extremo permite a los clientes remediar el riesgo en una superficie de ataque que cambia dinámicamente. Somos mejor conocidos por la velocidad y la calidad de nuestros pentests y, impulsados por la demanda de los clientes, ahora ofrecemos una amplia gama de productos de prueba y servicios de seguridad para satisfacer las necesidades de los equipos de AppSec e InfoSec. Desde 2013, hemos asegurado más de 10 000 activos y hemos realizado más de 4000 pentests solo en 2023. Más de 1300 clientes confían en Cobalt y en nuestro Cobalt Core de 450 pentesters de élite. Nuestros evaluadores expertos tienen un promedio de 11 años de experiencia y cuentan con las mejores certificaciones. Combinando el conocimiento del Core con la plataforma Cobalt diseñada específicamente, brindamos colaboración continua a través de cualquier compromiso, incluidos informes de hallazgos en tiempo real, acceso a Monitoreo de superficie de ataque y Pruebas dinámicas de seguridad de aplicaciones (DAST), así como integraciones en más de 50 sistemas empresariales, incluidos Slack, Jira y ServiceNow, para acelerar los esfuerzos de remediación.
Akto
akto.io
Akto es una plataforma confiable para que los equipos de seguridad de aplicaciones y productos creen un programa de seguridad API de nivel empresarial en todo su proceso de DevSecOps. Nuestro conjunto líder en la industria de soluciones de descubrimiento de API, gestión de la postura de seguridad de API, exposición de datos confidenciales y pruebas de seguridad de API permite a las organizaciones ganar visibilidad en su postura de seguridad de API. Más de 1000 equipos de seguridad de aplicaciones en todo el mundo confían en Akto para sus necesidades de seguridad de API. Casos de uso de Akto: 1. Descubrimiento de API 2. Pruebas de seguridad de API en CI/CD 3. Gestión de la postura de seguridad de API 4. Pruebas de autenticación y autorización 5. Exposición de datos confidenciales 6. Desplazamiento hacia la izquierda en DevSecOps
Aurinko.io
aurinko.io
Aurinko potencia las funciones principales de comunicaciones y ofrece lógica de sincronización CRM lista para usar y complementos de Gmail y Outlook listos para integrar que permiten que las plataformas empresariales (CRM, ATS, PM, PRM, LMS) permitan una gestión inteligente de las relaciones. . *** Lógica de sincronización de CRM *** HABILITE LA GESTIÓN INTELIGENTE DE RELACIONES: capture actividades de calendario y correo electrónico y agréguelas a los registros de CRM automáticamente para predecir oportunidades cerradas/ganadas, detectar contactos de CRM faltantes y sugerir nuevas conexiones. - Sincronice eventos de calendario, contactos y tareas de forma bidireccional para comprender las relaciones clave y el nivel de participación. - Motor de sincronización probado utilizado por miles de usuarios de Salesforce CRM. *** API de buzón de correo unificado (correo electrónico, calendario, contactos, tareas) *** POTENCIA SUS FUNCIONES PRINCIPALES DE COMUNICACIONES: personalice la interacción con los clientes y aumente la capacidad de entrega del correo electrónico. - Aproveche las capacidades avanzadas de programación de calendario de Aurinko. - Integre las libretas de direcciones de los usuarios y administre sus tareas pendientes. - Concéntrese en sus productos principales y permítanos mantener las API del proveedor. *** ¡Habilite su plataforma empresarial para obtener información diferenciadora al etiquetar nuestras soluciones de sincronización prediseñadas!
Codat
codat.io
Codat ayuda a los bancos a construir conexiones más profundas con los clientes comerciales. Ofrecemos productos que facilitan el acceso, la sincronización y la interpretación de datos del software financiero de los clientes para casos de uso específicos, como la incorporación de proveedores a programas de tarjetas comerciales y la suscripción de préstamos comerciales. Codat es utilizado por los bancos más grandes del mundo para aumentar la participación en la billetera, reducir la rotación y escalar sus operaciones. Contamos con el respaldo de inversores líderes, incluidos JP Morgan, Canapi Ventures, Shopify, Plaid, Tiger Global, PayPal Ventures, Index Ventures y American Express Ventures.
Aikido Security
aikido.dev
Aikido Security es una plataforma de seguridad de software centrada en el desarrollador que proporciona escaneo de código avanzado y evaluaciones de vulnerabilidad de la nube. Nuestra plataforma prioriza las amenazas reales, reduce los falsos positivos y hace que las vulnerabilidades y exposiciones comunes (CVE) sean fácilmente comprensibles. Con Aikido, garantizar la seguridad de su producto es sencillo, permitiéndole concentrarse en lo que mejor sabe hacer: escribir código.
GuardRails
guardrails.io
GuardRails es una plataforma de seguridad de un extremo a otro que facilita AppSec para los equipos de seguridad y desarrollo. Escaneamos, detectamos y brindamos orientación en tiempo real para corregir vulnerabilidades de manera temprana. GuardRails, que cuenta con la confianza de cientos de equipos de todo el mundo para crear aplicaciones más seguras, se integra perfectamente en el flujo de trabajo de los desarrolladores, escanea silenciosamente mientras codifican y muestra cómo solucionar problemas de seguridad en el momento mediante capacitación Just-in-Time. GuardRails se compromete a mantener un nivel bajo de ruido y a informar solo sobre vulnerabilidades de alto impacto que sean relevantes para su organización. GuardRails ayuda a las organizaciones a trasladar la seguridad a todas partes y crear una sólida canalización de DevSecOps, para que puedan llegar más rápido al mercado sin poner en riesgo la seguridad.
Detectify
detectify.com
Gestión completa de la superficie de ataque externo para equipos de AppSec y ProdSec. Comience a cubrir su superficie de ataque externa con un descubrimiento riguroso, evaluaciones de vulnerabilidad con una precisión del 99,7 % y remediación acelerada a través de orientación práctica, todo desde una plataforma EASM independiente y completa.
Escape
escape.tech
Encuentre y corrija fallas de seguridad de GraphQL a escala dentro de su proceso DevSecOps. Aproveche DAST y ASM de nueva generación para la detección y corrección tempranas y en tiempo real de vulnerabilidades de Business Logic en GraphQL, mejorando la seguridad desde el desarrollo hasta la implementación.
Trickest
trickest.com
Trickest proporciona un enfoque innovador para la automatización de la ciberseguridad ofensiva y el descubrimiento de activos y vulnerabilidades. Su plataforma combina amplias tácticas y técnicas de adversario con total transparencia, hiperpersonalización e hiperescalabilidad, lo que la convierte en la plataforma de referencia para operaciones de seguridad ofensivas.
Strobes
strobes.co
Potencie su negocio con visibilidad y control completos sobre la postura de seguridad de sus aplicaciones. Elimine los puntos ciegos, priorice las amenazas de manera efectiva y agilice la remediación. Ventaja de Strobes ASPM: 1. Aumento inmediato de la eficiencia tanto para los equipos de seguridad como de desarrollo, gracias a procesos optimizados y una visibilidad clara. 2. Gestión de seguridad eficaz, lograda mediante automatización avanzada y visibilidad mejorada de los procesos. 3. Priorización de riesgos específicos del entorno, lo que garantiza que los esfuerzos de seguridad estén alineados con su panorama de riesgos único. 4. Mitigación rápida de riesgos, respaldada por barreras de seguridad automatizadas y esfuerzos de cumplimiento sostenidos. 5. Mejora de la colaboración entre departamentos, fomentando una cultura de seguridad y eficiencia.
CyCognito
cycognito.com
CyCognito es una solución de ciberseguridad diseñada para ayudar a las organizaciones a descubrir, probar y priorizar problemas de seguridad en todo su panorama digital. Al aprovechar la inteligencia artificial avanzada, CyCognito escanea miles de millones de sitios web, aplicaciones en la nube y API para identificar posibles vulnerabilidades y riesgos críticos. Este enfoque proactivo permite a las organizaciones abordar los problemas de seguridad antes de que puedan ser explotados por actores maliciosos, mejorando así su postura general de seguridad. El público objetivo de CyCognito incluye empresas emergentes, agencias gubernamentales y organizaciones Fortune 500, todas las cuales enfrentan amenazas cada vez mayores en el entorno digital actual. Estas entidades requieren medidas de seguridad sólidas para proteger datos confidenciales y mantener el cumplimiento de diversas regulaciones. CyCognito sirve como una herramienta esencial para los equipos de seguridad, brindándoles la información necesaria para comprender su exposición al riesgo y priorizar los esfuerzos de remediación de manera efectiva. Una de las características clave de la plataforma CyCognito es su capacidad de escaneo integral, que cubre una amplia gama de activos digitales. Este amplio alcance garantiza que las organizaciones puedan identificar vulnerabilidades en toda su presencia en línea, incluidos los servicios de terceros y la TI en la sombra. El análisis basado en IA de la plataforma mejora aún más su eficacia al evaluar automáticamente la gravedad de los riesgos identificados, lo que permite a los equipos de seguridad centrarse en los problemas más críticos que podrían provocar infracciones importantes. Además del descubrimiento de riesgos, CyCognito ofrece orientación práctica para la remediación, ayudando a las organizaciones a implementar medidas de seguridad efectivas. La plataforma proporciona información detallada sobre la naturaleza de las vulnerabilidades y sugiere pasos específicos para mitigarlas. Esta característica no solo agiliza el proceso de reparación, sino que también permite a las organizaciones crear un marco de seguridad más resistente a lo largo del tiempo. Al integrar CyCognito en su estrategia de ciberseguridad, las organizaciones pueden reducir significativamente su exposición al riesgo y mejorar su capacidad para responder a las amenazas emergentes. La combinación única de la plataforma de escaneo exhaustivo, evaluación de riesgos basada en IA y orientación de remediación práctica la posiciona como un activo valioso para cualquier organización que busque fortalecer su postura de seguridad en un panorama de amenazas cada vez más complejo.
Secure Blink
secureblink.com
Threatspy es una plataforma de gestión de AppSec impulsada por IA, orientada a los desarrolladores. Threatspy permite a los desarrolladores y equipos de seguridad identificar y mitigar de forma proactiva vulnerabilidades conocidas y desconocidas en aplicaciones y API a través de procesos automatizados de detección, priorización y corrección. Al aprovechar Threatspy, las organizaciones pueden mejorar su postura de seguridad, reducir el riesgo y garantizar la resiliencia de su infraestructura digital.
ResilientX
resilientx.com
ResilientX Security es una empresa de seguridad cibernética de rápido crecimiento que ayuda a organizaciones de todos los tamaños a identificar, cuantificar y gestionar sus riesgos y exposición cibernética. En ResilientX, estamos comprometidos a ofrecer soluciones de seguridad de última generación para ayudar a las organizaciones a salvaguardar sus activos digitales y mantener el cumplimiento. Nuestra plataforma de gestión de exposición y riesgos propia y de terceros está diseñada para quienes se toman en serio la seguridad y el cumplimiento.
Phidata
phidata.com
Una plataforma de código abierto para construir, enviar y monitorear sistemas agentes.
Contrast Security
contrastsecurity.com
Contrast Security es el líder mundial en seguridad de aplicaciones en tiempo de ejecución, integrando análisis de código y prevención de ataques directamente en el software. La instrumentación de seguridad patentada de Contrast revoluciona los enfoques tradicionales de AppSec con una observabilidad de seguridad integral e integrada que ofrece una evaluación altamente precisa y una protección continua de toda una cartera de aplicaciones. La plataforma Contrast Runtime Security permite potentes pruebas de seguridad de aplicaciones y detección y respuesta de aplicaciones, lo que permite a los desarrolladores, equipos de AppSec y equipos de SecOps proteger y defender mejor sus aplicaciones contra el panorama de amenazas en constante evolución. Los programas de seguridad de aplicaciones deben modernizarse y Contrast permite a los equipos innovar con confianza.
DerSecur
derscanner.com
DerScanner es una solución completa de pruebas de seguridad de aplicaciones para eliminar amenazas de códigos conocidos y desconocidos durante todo el ciclo de vida del desarrollo de software. El análisis de código estático de DerScanner ofrece a los desarrolladores soporte para 43 lenguajes de programación, lo que garantiza una cobertura de seguridad completa para casi cualquier aplicación. SAST de DerScanner analiza de forma única archivos fuente y binarios, revelando vulnerabilidades ocultas que a menudo pasan desapercibidas en los análisis estándar. Esto es especialmente crucial para aplicaciones heredadas o cuando el acceso al código fuente es limitado. La función DAST de DerScanner imita a un atacante externo, similar a las pruebas de penetración. Esto es vital para encontrar vulnerabilidades que sólo aparecen cuando la aplicación está operativa. DAST en DerScanner enriquece los hallazgos de SAST al verificar y correlacionar las vulnerabilidades detectadas por ambos métodos. Con DerScanner Software Composition Analysis puede obtener información crítica sobre los componentes de código abierto y las dependencias de sus proyectos. Ayuda a identificar vulnerabilidades de manera temprana y garantiza el cumplimiento de los términos de la licencia, lo que reduce los riesgos legales. Supply Chain Security de DerScanner monitorea continuamente los repositorios públicos y evalúa la postura de seguridad de cada paquete. Esto le permite tomar decisiones informadas sobre el uso de componentes de código abierto en sus aplicaciones.
Jit
jit.io
La plataforma Open ASPM de Jit es la forma más fácil de proteger su código y su nube, brindando cobertura completa de seguridad de aplicaciones y nube en minutos. Adapte una cadena de herramientas de seguridad para desarrolladores a su caso de uso e impleméntela en sus repositorios con unos pocos clics.
Conviso
convisoappsec.com
La plataforma Conviso cubre todo el proceso de seguridad para permitir a los desarrolladores crear aplicaciones seguras. Porque la seguridad no debería ser una parte aislada de su proceso de desarrollo: debería ser una actividad colaborativa continua entre todos los equipos. Conviso presenta ahora cinco productos dentro de su plataforma para ayudarte en esta misión.
Data Theorem
datatheorem.com
Las soluciones de RamQuest incluyen nuestras soluciones totalmente integradas de cierre, contabilidad de depósitos en garantía, imágenes, gestión de transacciones, diseño y mercado digital y están disponibles en las instalaciones o en un entorno alojado.
Bright Security
brightsec.com
La plataforma DAST centrada en el desarrollo de Bright Security brinda a los desarrolladores y profesionales de AppSec capacidades de prueba de seguridad de nivel empresarial para aplicaciones web, API y aplicaciones GenAI y LLM. Bright sabe cómo realizar las pruebas correctas, en el momento adecuado en el SDLC, en las herramientas y pilas de elección de los desarrolladores y de AppSec con un mínimo de falsos positivos y fatiga de alerta.
Scribe Security
scribesecurity.com
Scribe es una solución SaaS que proporciona garantía continua de la seguridad y la confiabilidad de los artefactos de software, actuando como un centro de confianza entre los productores y consumidores de software. El sistema de gestión SBOM centralizado de Scribe permite gestionar y compartir sin esfuerzo los SBOM de productos junto con todos sus aspectos de seguridad asociados de forma controlada y automatizada.
Endor Labs
endorlabs.com
La plataforma de seguridad de la cadena de suministro de software de Endor Labs aborda tres puntos débiles y resultados clave de la seguridad de la cadena de suministro de software: Seguridad de código abierto: Endor Labs ayuda a los ingenieros a mejorar el rendimiento de las aplicaciones y minimizar la superficie de ataque seleccionando y manteniendo dependencias seguras y de alta calidad en todo el SDLC. Endor Labs reemplaza la generación existente de soluciones SCA que carecen de contexto sobre el uso del código, reduciendo así ~80% del ruido SCA para que los equipos puedan concentrarse en lo que importa. Seguridad de canalización de CI/CD: Endor Labs lo ayuda a descubrir canalizaciones e ingeniería paralela, garantizar una cobertura consistente de las herramientas de seguridad, monitorear la situación de los repositorios e implementar la verificación de la integridad de la compilación, todo a través de un único gancho y un marco de política como código integrado en su canalización. . Cumplimiento y SBOM: Endor Labs ayuda a los equipos a cumplir con los estándares y regulaciones mediante la detección de riesgos legales, la generación e ingesta de SBOM/VEX, la firma de códigos y la alineación con los marcos NIST SSDF y CIS.
Integration Labs
integrationlabs.co
La API unificada para datos financieros empresariales. Integration Labs facilita la interacción con los datos financieros de sus clientes comerciales. Las principales empresas de SaaS, pagos y servicios financieros utilizan una única API para recuperar y sincronizar datos sin problemas en las plataformas de contabilidad, comercio y pagos de sus clientes. Con Integration Labs, las empresas B2B se integran una vez para conectarse a más de 30 integraciones de contabilidad, pagos y comercio electrónico y crear herramientas comerciales innovadoras para financiamiento de facturas, préstamos digitales, gestión de gastos, conciliación automatizada de AP/AR y más.
JFrog
jfrog.com
Ofrezca software confiable con velocidad. La única plataforma de cadena de suministro de software que le brinda visibilidad, seguridad y control de extremo a extremo para automatizar la entrega de versiones confiables. La plataforma JFrog híbrida, enormemente escalable, es abierta, flexible e integrada con todas las tecnologías y herramientas de paquetes que componen la cadena de suministro de software. Las organizaciones se benefician de una trazabilidad total de cualquier tipo de entorno de lanzamiento e implementación, incluidos modelos de aprendizaje automático, software que se ejecuta en el perímetro y software implementado en centros de datos de producción.
Panoptica
panoptica.app
Panoptica es la poderosa plataforma de protección de aplicaciones nativa en la nube de Cisco que descubre y corrige vulnerabilidades desde el desarrollo hasta la producción, garantizando que sus aplicaciones sean seguras y compatibles. A través de tecnología basada en gráficos, la plataforma puede desbloquear información visual, rutas de ataque críticas y acelerar la reparación para proteger sus aplicaciones modernas en múltiples plataformas de nube híbrida. Visite https://www.panoptica.app Características clave: - Visibilidad y contexto: Panoptica ofrece visibilidad y contexto claros al identificar rutas de ataque y priorizar riesgos, lo que lo ayuda a tomar decisiones informadas. - Cobertura holística y completa: administre sus entornos nativos de la nube sin esfuerzo a través de la plataforma de seguridad integrada de Panoptica, reduciendo las brechas que a menudo causan el uso de soluciones aisladas independientes. - Análisis avanzado: utilice técnicas avanzadas de análisis de ruta de ataque y causa raíz para detectar riesgos potenciales desde la perspectiva del atacante. - Escaneo sin agentes: la tecnología sin agentes de Panoptica escanea cualquier entorno de nube: Azure, AWS, GCP, Kubernetes o una combinación de ellos. - Visualización integral: asigne activos y relaciones en una base de datos gráfica avanzada para obtener una representación visual completa de su pila de nube. Beneficios: CNAPP avanzado: Panoptica mejora las capacidades de la plataforma de protección de aplicaciones nativas en la nube. - Cumplimiento de múltiples nubes: garantice el cumplimiento en varias plataformas de nube. - Visualización de un extremo a otro: obtenga información sobre toda su pila de aplicaciones en la nube. - Remediación dinámica: emplear técnicas dinámicas para resolver problemas de manera efectiva. - Mayor eficiencia: agilice los procesos de seguridad y reduzca los tiempos de respuesta. - Gastos generales reducidos: minimice el gasto de recursos mientras optimiza la seguridad.
Arnica
arnica.io
Arnica es una plataforma de seguridad de la cadena de suministro de software basada en el comportamiento para DevOps. Arnica protege proactivamente su cadena de suministro de software al automatizar las operaciones de seguridad diarias y permitir a los desarrolladores ser dueños de la seguridad sin incurrir en riesgos ni comprometer la velocidad.
© 2025 WebCatalog, Inc.