GitHub

github.com

GitHub, Inc. es una corporación multinacional estadounidense que proporciona alojamiento para el desarrollo de software y control de versiones utilizando Git. Ofrece la funcionalidad de control de versiones distribuidas y gestión de código fuente (SCM) de Git, además de sus propias características. Proporciona control de acceso y varias funciones de colaboración, como seguimiento de errores, solicitudes de funciones, gestión de tareas y wikis para cada proyecto. Con sede en California, es filial de Microsoft desde 2018. GitHub ofrece sus servicios básicos de forma gratuita. Sus servicios profesionales y empresariales más avanzados son comerciales. Las cuentas gratuitas de GitHub se utilizan habitualmente para alojar proyectos de código abierto. A partir de enero de 2019, GitHub ofrece repositorios privados ilimitados para todos los planes, incluidas las cuentas gratuitas, pero solo permite hasta tres colaboradores por repositorio de forma gratuita. A partir del 15 de abril de 2020, el plan gratuito permite colaboradores ilimitados, pero restringe los repositorios privados a 2000 minutos de acciones por mes. En enero de 2020, GitHub informa tener más de 40 millones de usuarios y más de 100 millones de repositorios (incluidos al menos 28 millones de repositorios públicos), lo que lo convierte en el mayor servidor de código fuente del mundo.

GitLab

gitlab.com

GitLab es una herramienta de ciclo de vida de DevOps basada en web que proporciona un administrador de repositorio Git que proporciona funciones de wiki, seguimiento de problemas y canalización de integración e implementación continua, utilizando una licencia de código abierto, desarrollado por GitLab Inc. El software fue creado por los desarrolladores ucranianos Dmitriy Zaporozhets y Valery Sizov. El código se escribió originalmente en Ruby, y algunas partes luego se reescribieron en Go, inicialmente como una solución de administración de código fuente para colaborar dentro de un equipo en el desarrollo de software. Posteriormente evolucionó a una solución integrada que cubre el ciclo de vida del desarrollo de software y luego a todo el ciclo de vida de DevOps. La pila de tecnología actual incluye Go, Ruby on Rails y Vue.js. Sigue un modelo de desarrollo de núcleo abierto en el que la funcionalidad principal se publica bajo una licencia de código abierto (MIT), mientras que la funcionalidad adicional está bajo una licencia propietaria.

Verizon

verizon.com

Verizon es un operador de redes inalámbricas estadounidense que anteriormente operaba como una división separada de Verizon Communications bajo el nombre de Verizon Wireless.

Wiz

wiz.io

Wiz transforma la seguridad en la nube para los clientes (incluido el 40 % de las empresas Fortune 100) al permitir un nuevo modelo operativo. Con Wiz, las organizaciones pueden democratizar la seguridad en todo el ciclo de vida de la nube, permitiendo a los equipos de desarrollo construir de forma rápida y segura. Su plataforma de protección de aplicaciones nativas en la nube (CNAPP) impulsa la visibilidad, la priorización de riesgos y la agilidad empresarial y es la número uno según las opiniones de los clientes. CNAPP de Wiz consolida y correlaciona riesgos a través de múltiples soluciones de seguridad en la nube en una plataforma verdaderamente integrada, que incluye CSPM, KSPM, CWPP, gestión de vulnerabilidades, escaneo IaC, CIEM, DSPM, seguridad de contenedores, AI SPM, seguridad de códigos y CDR en una única plataforma. Cientos de organizaciones en todo el mundo, incluido el 40 por ciento de las Fortune 100, para identificar y eliminar rápidamente riesgos críticos en entornos de nube. Entre sus clientes se incluyen Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid y Agoda, entre otros. Wiz cuenta con el respaldo de Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed y Aglaé. Visite https://www.wiz.io para obtener más información.

HackerOne

hackerone.com

HackerOne es una plataforma de coordinación de vulnerabilidades y recompensas de errores que conecta a las empresas con evaluadores de penetración e investigadores de ciberseguridad. Fue una de las primeras empresas, junto con Synack y Bugcrowd, en adoptar y utilizar investigadores de seguridad y ciberseguridad colaborativos como ejes de su modelo de negocio; es la empresa de ciberseguridad más grande de su tipo. En mayo de 2020, la red de HackerOne había pagado 100 millones de dólares en recompensas.

Datadog

datadoghq.com

Datadog es la plataforma de monitoreo, seguridad y análisis para desarrolladores, equipos de operaciones de TI, ingenieros de seguridad y usuarios comerciales en la era de la nube. La plataforma SaaS integra y automatiza la supervisión de la infraestructura, la supervisión del rendimiento de las aplicaciones y la gestión de registros para proporcionar una observabilidad unificada y en tiempo real de toda la pila tecnológica de nuestros clientes. Datadog es utilizado por organizaciones de todos los tamaños y en una amplia gama de industrias para permitir la transformación digital y la migración a la nube, impulsar la colaboración entre los equipos de desarrollo, operaciones, seguridad y negocios, acelerar el tiempo de comercialización de las aplicaciones, reducir el tiempo de resolución de problemas y proteger las aplicaciones. e infraestructura, comprender el comportamiento del usuario y realizar un seguimiento de métricas comerciales clave.

New Relic

newrelic.com

Supervise, depure y mejore toda su pila. New Relic es el lugar donde los equipos de desarrollo, operaciones, seguridad y negocios resuelven problemas de rendimiento del software con datos. New Relic es una empresa de tecnología con sede en San Francisco, California, que desarrolla software basado en la nube para ayudar a los propietarios de sitios web y aplicaciones a realizar un seguimiento del rendimiento de sus servicios.

Codacy

codacy.com

Codacy ayuda a crear aplicaciones seguras y de alta calidad. Puede ponerse en marcha sin esfuerzo y empezar a aumentar la calidad, la cobertura de pruebas y la seguridad hoy mismo. Codacy es una solución plug-and-play para incorporar y escalar rápidamente los proyectos de su equipo sin problemas. - Comience a escanear repositorios de git y cambios de código en minutos - Modelo de precios predecible basado en el usuario - Funciona con más de 49 idiomas y marcos

OpenText

opentext.com

OpenText Corporation (también escrito como texto abierto) es una empresa canadiense que desarrolla y vende software de gestión de información empresarial (EIM). OpenText, con sede en Waterloo, Ontario, Canadá, es la empresa de software más grande de Canadá en 2014 y reconocida como uno de los 100 principales empleadores de Canadá. 2016 por Mediacorp Canada Inc. Las aplicaciones de software OpenText administran contenido o datos no estructurados para grandes empresas, agencias gubernamentales y empresas de servicios profesionales. OpenText apunta sus productos a abordar los requisitos de gestión de la información, incluida la gestión de grandes volúmenes de contenido, el cumplimiento de los requisitos reglamentarios y la gestión de experiencias móviles y en línea. OpenText emplea a más de 14.000 personas en todo el mundo y es una empresa que cotiza en bolsa y que cotiza en el NASDAQ (OTEX). y la Bolsa de Valores de Toronto (OTEX).

Elastic Cloud

elastic.co

Búsqueda empresarial, observabilidad y seguridad para la nube. Encuentre información rápida y fácilmente, obtenga conocimientos y proteja su inversión en tecnología, ya sea que ejecute Amazon Web Services, Microsoft Azure o Google Cloud.

Alibaba Cloud

alibabacloud.com

Alibaba Cloud es una de las empresas de computación en la nube más grandes del mundo y ofrece servicios de computación en la nube escalables, seguros y confiables a nivel mundial para acelerar la digitalización impulsada por productos y soluciones integrales en la nube.

ExtraHop

extrahop.com

ExtraHop es el socio de ciberseguridad en el que confían las empresas para revelar el riesgo cibernético y desarrollar la resiliencia empresarial. La plataforma ExtraHop RevealX para detección y respuesta de redes y gestión del rendimiento de la red ofrece de forma única la visibilidad instantánea y las capacidades de descifrado incomparables que las organizaciones necesitan para exponer los riesgos cibernéticos y los problemas de rendimiento que otras herramientas no pueden ver. Cuando las organizaciones tienen total transparencia de red con ExtraHop, pueden investigar de manera más inteligente, detener las amenazas más rápido y mantener las operaciones en funcionamiento. RevealX se implementa localmente o en la nube. Aborda los siguientes casos de uso: - Ransomware - Confianza cero - Ataques a la cadena de suministro de software - Movimiento lateral y comunicación C2 - Higiene de la seguridad - Gestión del rendimiento de aplicaciones y redes - IDS - Análisis forense y más Algunos de nuestros diferenciadores: PCAP continuo y bajo demanda : El procesamiento completo de paquetes es superior a NetFlow y produce detecciones de mayor calidad. El descifrado estratégico a través de una variedad de protocolos, incluidos SSL/TLS, MS-RPC, WinRM y SMBv3, le brinda una mejor visibilidad de las amenazas en etapa inicial que se esconden en el tráfico cifrado mientras intentan moverse lateralmente a través de su red. Cobertura de protocolo: RevealX decodifica más de 70 protocolos de red. Aprendizaje automático a escala de la nube: en lugar de depender de recursos limitados

Logz.io

logz.io

Logz.io ayuda a las empresas nativas de la nube a monitorear y proteger su entorno. La plataforma Logz.io Open 360TM convierte la observabilidad de una carga de alto costo y bajo valor a un habilitador de alto valor y rentable para mejores resultados comerciales al combinar y extender capacidades de código abierto familiares, potentes y relevantes en registros, métricas y Rastreos: complementados con monitoreo de seguridad en forma de SIEM basado en la nube. Ahora los desarrolladores e ingenieros pueden emplear una pila de observabilidad nativa de la nube de extremo a extremo construida sobre código abierto escalable y fácil de usar utilizando una única interfaz de usuario y un agente unificado, a un costo que cualquiera puede pagar. Desbloquee la resolución de problemas proactiva, una entrega de productos más rápida y una plataforma de observabilidad SaaS totalmente compatible, todo ello mientras aumenta la eficiencia en tiempo y costo.

Synack

synack.com

La plataforma Premier para seguridad bajo demanda. Pruebas de penetración de PTaaS como servicio. Pruebas de seguridad ofensivas que mejoran su postura de seguridad con el tiempo Una plataforma, muchos usos. Espere pruebas de penetración estratégicas que proporcionen control y visibilidad totales, revelen patrones y deficiencias en su programa de seguridad, permitan a las organizaciones mejorar la postura general de seguridad y proporcionen informes de nivel ejecutivo para el liderazgo y la junta directiva. La plataforma de pruebas de seguridad inteligente de Synack incluye automatización y mejoras de inteligencia aumentada para una mayor cobertura de la superficie de ataque, pruebas continuas y mayor eficiencia, brindando más información sobre los desafíos que enfrenta. La plataforma organiza a la perfección la combinación óptima de talento humano para pruebas y escaneo inteligente las 24 horas del día, los 7 días de la semana, los 365 días del año, todo bajo su control. Como siempre, Synack no solo implementa el Synack Red Team (SRT) de élite para probar su activo, sino que ahora implementa simultáneamente SmartScan o la integración con la herramienta de aplicación de escáner de su empresa. El producto SmartScan de Synack aprovecha Hydra, el escáner patentado de nuestra plataforma, para descubrir continuamente vulnerabilidades sospechosas para el SRT, que luego realiza una clasificación para obtener solo los mejores resultados de su clase. Además de esto, brindamos un nivel adicional de rigor en las pruebas a través de pruebas de penetración dirigidas por multitudes donde los investigadores de SRT buscan vulnerabilidades de manera proactiva y completan listas de verificación de cumplimiento. Utilizando sus propias herramientas y técnicas, aportan una creatividad y un rigor humanos incomparables. Al tiempo que aprovecha la plataforma Synack para realizar evaluaciones automatizadas de alto nivel de todas las aplicaciones e incentiva al equipo rojo de Synack a mantenerse involucrado de manera continua y creativa, Synack ofrece una combinación única de nuestra inteligencia humana e inteligencia artificial, lo que resulta en la colaboración colaborativa más eficaz y eficiente. Prueba de penetración en el mercado. Además, ahora disponible en FedRAMP y Azure Marketplace: la plataforma Synack ofrece pruebas de penetración como servicio (PTaaS)

Better Stack

betterstack.com

Better Stack le permite ver el interior de cualquier pila, depurar cualquier problema y resolver cualquier incidente. Visualice su pila completa, agregue todos sus registros en datos estructurados y consulte todo como una única base de datos con SQL. Supervise todo, desde sitios web hasta servidores. Programe rotaciones de guardia, obtenga alertas procesables y resuelva incidentes más rápido que nunca. Diseñado para adaptarse a su flujo de trabajo con más de 100 integraciones.

DeepSource

deepsource.com

La plataforma Code Health. Cree software seguro y fácil de mantener con el poder del análisis estático y la IA. DeepSource analiza continuamente los cambios en el código fuente para encontrar y solucionar problemas categorizados como seguridad, rendimiento, antipatrones y riesgos de errores. DeepSource se integra con GitHub, GitLab, Bitbucket y Azure DevOps y ejecuta análisis en cada confirmación y solicitud de extracción, descubre y soluciona problemas potenciales antes de que lleguen a producción.

Assembla

assembla.com

Assembla es la plataforma de colaboración de proyectos y control de versiones más segura del mundo. Proporcionamos alojamiento en la nube seguro para repositorios Subversion, Perforce y Git con gestión de proyectos integrada para más de 5500 clientes en todo el mundo. Assembla ayuda a los equipos de desarrollo a cumplir e incluso superar los estándares de cumplimiento de HIPAA, SOC 2, PCI y GDPR con nuestro VCS de mejores prácticas. Adopte la agilidad, cumpla con el cumplimiento y mantenga la innovación mientras administra todos sus proyectos y código fuente desde un punto de control central con cumplimiento y seguridad líderes en la industria.

Harness

harness.io

Harness Continuous Delivery es una solución de entrega de software que implementa, verifica y revierte automáticamente artefactos sin esfuerzo. Harness utiliza AI/ML para administrar, verificar y revertir sus implementaciones para que no tenga que sufrir implementaciones de software. Entregue software más rápido, con visibilidad y control. Elimine las secuencias de comandos y las implementaciones manuales con Argo CD-as-a-Service y canalizaciones potentes y fáciles de usar. Capacite a sus equipos para que ofrezcan nuevas funciones más rápido, con IA/ML para implementaciones automatizadas canary y blue/green, verificación avanzada y reversión inteligente. Marque todas las casillas con seguridad, gobernanza y control granular de nivel empresarial impulsado por Open Policy Agent. Ahora puede aprovechar fácilmente las implementaciones canary y blue-green automatizadas para lograr implementaciones más rápidas, seguras y eficientes. Nos encargamos de la configuración para que puedas disfrutar de los beneficios. Además, tiene la opción de revertir automáticamente a una versión anterior cuando se detectan implementaciones incorrectas mediante la aplicación de aprendizaje automático a datos y registros de soluciones de observabilidad. No más mirar la consola durante horas.

Splunk

splunk.com

Splunk Inc. es una empresa de tecnología estadounidense con sede en San Francisco, California, que produce software para buscar, monitorear y analizar datos generados por máquinas a través de una interfaz de estilo web. Las soluciones Splunk Enterprise y Enterprise Cloud capturan, indexan y correlacionan datos reales. datos de tiempo en un repositorio con capacidad de búsqueda desde el cual puede generar gráficos, informes, alertas, paneles y visualizaciones. Splunk hace que los datos de las máquinas sean accesibles en toda una organización al identificar patrones de datos, proporcionar métricas, diagnosticar problemas y proporcionar inteligencia para las operaciones comerciales. Splunk es una tecnología horizontal que se utiliza para la gestión de aplicaciones, la seguridad y el cumplimiento, así como para el análisis web y empresarial. Recientemente, Splunk también ha comenzado a desarrollar soluciones de datos y aprendizaje automático para BizOps.

Sumo Logic

sumologic.com

Sumo Logic, Inc. es una empresa de análisis de datos automáticos basada en la nube que se centra en seguridad, operaciones y casos de uso de BI. Proporciona servicios de análisis y gestión de registros que aprovechan los big data generados por máquinas para ofrecer información de TI en tiempo real. Con sede en Redwood City, California, Sumo Logic fue fundada en abril de 2010 por los veteranos de ArcSight Kumar Saurabh y Christian Beedgen, y ha recibido financiación de Accel Partners, DFJ Growth, Greylock Partners, Institutional Venture Partners, Sequoia Capital, Sapphire Ventures, Sutter Hill Ventures. , el inversor ángel Shlomo Kramer, Battery Ventures, Tiger Global Management y Franklin Templeton. En mayo de 2019, la empresa ha recaudado financiación de capital de riesgo por un total de 345 millones de dólares. El 17 de septiembre de 2020, Sumo Logic debutó en la bolsa de valores NASDAQ en su oferta pública inicial como empresa pública.

Mezmo

mezmo.com

Mezmo, anteriormente LogDNA, es una plataforma de observabilidad para administrar y tomar medidas sobre sus datos. Ingiere, procesa y enruta datos de registro para impulsar casos de uso de desarrollo y entrega de aplicaciones, seguridad y cumplimiento a nivel empresarial.

Codecov

codecov.io

Codecov es la solución líder de cobertura de código dedicada. Pruebe Codecov gratis ahora para ayudar a sus desarrolladores a encontrar código no probado e implementar cambios con confianza.

Snyk

snyk.io

Snyk (pronunciado furtivo) es una plataforma de seguridad para desarrolladores para proteger código personalizado, dependencias de código abierto, contenedores e infraestructura de nube, todo desde una única plataforma. Las soluciones de seguridad para desarrolladores de Snyk permiten crear aplicaciones modernas de forma segura, lo que permite a los desarrolladores poseer y crear seguridad para toda la aplicación, desde el código y el código abierto hasta los contenedores y la infraestructura de la nube. Proteja mientras codifica en su IDE: encuentre problemas rápidamente usando el escáner, solucione problemas fácilmente con consejos de solución, verifique el código actualizado. Integre sus repositorios de código fuente para proteger aplicaciones: integre un repositorio para encontrar problemas, priorizar con contexto, solucionar y fusionar. Proteja sus contenedores a medida que construye, a lo largo del SDLC: comience a reparar los contenedores tan pronto como escriba un Dockerfile, supervise continuamente las imágenes de los contenedores a lo largo de su ciclo de vida y priorice con el contexto. Canalizaciones seguras de compilación e implementación: integre de forma nativa con su herramienta CI/CD, configure sus reglas, encuentre y solucione problemas en su aplicación y supervise sus aplicaciones. Proteja sus aplicaciones rápidamente con el análisis de vulnerabilidades y las correcciones automáticas de Snyk. ¡Pruébelo gratis!

Akamai

akamai.com

Akamai es una red de entrega de contenidos (CDN) líder y un proveedor de servicios en la nube que se centra en optimizar las experiencias en línea para usuarios y empresas. Características clave: * Entrega de contenido: Akamai acelera la entrega de aplicaciones y contenido web, garantizando un acceso rápido y confiable para los usuarios en todo el mundo. * Soluciones de seguridad: la plataforma ofrece funciones de seguridad sólidas, incluida protección DDoS y firewalls de aplicaciones web, para protegerse contra amenazas en línea. * Edge Computing: Akamai aprovecha la informática de borde para procesar datos más cerca de los usuarios, mejorando el rendimiento y reduciendo la latencia. * Escalabilidad: las empresas pueden escalar fácilmente sus operaciones en línea con las soluciones flexibles de Akamai adaptadas a diferentes necesidades.

CyberSmart

cybersmart.co.uk

Nacido de un acelerador GCHQ en 2017, CyberSmart fue creado por un grupo de expertos en seguridad con visión de futuro, que notaron que muchas empresas necesitaban protegerse y alcanzar estándares de seguridad de la información, pero finalmente encontraron que el proceso era demasiado complicado o estaba limitado por cuestiones financieras o recursos humanos. La visión de CyberSmart para el mundo es aquella en la que nadie piensa dos veces acerca de la privacidad de sus datos en línea porque todas las empresas, sin importar cuán pequeñas sean, entienden lo que significa estar ciberseguro y tener acceso a las herramientas para protegerse. Al hacer que la seguridad sea accesible, han logrado un enorme crecimiento y protegen a decenas de miles de usuarios. CyberSmart ofrece certificación respaldada por el gobierno el mismo día, que incluye Cyber ​​Essentials y IASME Governance/GDPR Readiness, y cumple con las normas durante todo el año. Proteja su empresa de las amenazas cibernéticas con nuestras certificaciones Cyber ​​Essentials/Cyber ​​Essentials Plus y más.

BitNinja

admin.bitninja.io

Seguridad de servidor de última generación con una plataforma todo en uno BitNinja ofrece una solución avanzada de seguridad de servidor con un sistema proactivo y unificado diseñado para defenderse eficazmente contra una amplia gama de ataques maliciosos. BitNinja, que abre nuevos caminos, será la primera herramienta de seguridad de servidores que protege los servidores Windows. Soluciones principales: - Reducir la carga del servidor como resultado de la reputación de IP en tiempo real, con una base de datos de más de 100 millones de direcciones IP gracias a la red de defensa de BitNinja - Detener los exploits de día cero con el módulo WAF y las reglas autoescritas de BitNinja - Eliminar malware rápidamente y evite reinfecciones con el escáner de malware líder en la industria - Habilite AI Malware Scanner para eliminar malware como nunca antes - Identifique posibles puertas traseras en su sistema con Defense Robot - Proteja su servidor de ataques de fuerza bruta con el módulo de análisis de registros que se ejecuta silenciosamente en segundo plano - Examine y limpie periódicamente su base de datos con Database Cleaner - Descubra y elimine vulnerabilidades en su sitio web sin costo adicional con el módulo SiteProtection - Bloquee cuentas de spam, evite las listas de bloqueo de servidores y obtenga información sobre los correos electrónicos no deseados salientes con el Saliente - Módulo de detección de spam impulsado por ChatGPT - Atrapa conexiones sospechosas con Honeypots y bloquea el acceso a través de puertas traseras con Web Honeypot BitNinja Security detiene los últimos tipos de ataques, incluyendo: - Todo tipo de malware - con el mejor escáner de malware del mercado - Brute- forzar ataques tanto a nivel de red como de HTTP; - Explotación de vulnerabilidades – CMS (WP/Drupal/Joomla) - Inyección SQL - XSS - Ejecución remota de código - Ataques de día cero; - Ataques DoS (denegación de servicio) BitNinja Security facilita la protección de servidores web: - Instalación de código de 1 línea - La operación totalmente automatizada mantiene los servidores seguros y elimina el error humano - Red de defensa mundial impulsada por la comunidad impulsada por IA - Panel de control unificado e intuitivo para toda su infraestructura - Fácil administración del servidor con configuración en la nube - Soporte premium con un tiempo de respuesta máximo de 5 minutos - La conveniencia de una CLI robusta - API disponible para automatización e informes - Integraciones perfectas con una amplia gama de plataformas como el panel de control Enhance, Monitoreo 360 y JetBackup. BitNinja es compatible con LA PLATAFORMA y superiores, instalado en las siguientes distribuciones de Linux: CentOS 7 y superiores de 64 bits CloudLinux 7 y superiores de 64 bits Debian 8 y superiores de 64 bits Ubuntu 16.04 y superiores de 64 bits RedHat 7 y superiores de 64 bits AlmaLinux 8 de 64 bits VzLinux 7 y superiores 64 bits Rocky Linux 8 64 bits Amazon Linux 2 64 bits Windows 2012 RE y posteriores

SolarWinds

solarwinds.com

El paquete Help Desk Essentials es la combinación de Solarwinds® Web Help Desk y Dameware Remote Support. Se integran para ahorrarle tiempo al automatizar y simplificar las tareas de soporte remoto de TI y de la mesa de ayuda. Funciones clave: • Gestión centralizada de incidencias y tickets • Gestión de activos de TI (ITAM) con descubrimiento automatizado e inventario centralizado • Base de conocimientos integrada para autoservicio • Gestión de cambios de TI y flujos de trabajo de aprobación personalizables • Informes, alertas de SLA y encuestas a clientes • Control remoto de sistemas Windows®, Mac OS® X y Linux® • Herramientas integradas para monitoreo del sistema, visualización de registros de eventos y diagnóstico de red sin iniciar una sesión remota completa • Acceso remoto para brindar soporte a los usuarios finales fuera del firewall

SonarCloud

sonarcloud.io

SonarCloud es una alternativa basada en la nube de la plataforma SonarQube, que ofrece análisis continuo de seguridad y calidad del código como servicio. SonarCloud se integra perfectamente con plataformas populares de control de versiones y CI/CD como GitHub, Bitbucket y Azure DevOps. Proporciona análisis de código estático para identificar y ayudar a solucionar problemas como errores y vulnerabilidades de seguridad. SonarCloud permite a los desarrolladores recibir retroalimentación inmediata sobre su código dentro de su entorno de desarrollo, facilitando el mantenimiento de estándares de código de alta calidad y promoviendo una cultura de mejora continua en los proyectos de desarrollo de software. Ayuda a producir software que sea seguro, confiable y mantenible. SonarCloud es gratuito para proyectos de código abierto y se ofrece como suscripción paga para proyectos privados, con un precio por línea de código.

Semgrep

semgrep.dev

Semgrep es una plataforma de seguridad de aplicaciones altamente personalizable creada para ingenieros y desarrolladores de seguridad. Semgrep escanea código propio y de terceros para encontrar problemas de seguridad exclusivos de una organización, con énfasis en generar resultados procesables, silenciosos y amigables para los desarrolladores a la velocidad del rayo. El enfoque de Semgrep en la calificación de confianza y la accesibilidad significa que los equipos de seguridad pueden sentirse cómodos involucrando a los desarrolladores directamente en sus flujos de trabajo (por ejemplo, mostrar los hallazgos en los comentarios de relaciones públicas), y Semgrep se integra perfectamente con las herramientas de CI y SCM para automatizar estas políticas. Con Semgrep, los equipos de seguridad pueden desplazarse hacia la izquierda y escalar sus programas sin impacto alguno en la velocidad de los desarrolladores. Con más de 3400 reglas listas para usar y la capacidad de crear fácilmente reglas personalizadas, Semgrep acelera el tiempo que lleva implementar y escalar el mejor programa AppSec de su clase, todo mientras agrega valor desde el día 1.

Embold

embold.io

Embold apoya a los desarrolladores y equipos de desarrollo al encontrar problemas críticos de código antes de que se conviertan en obstáculos. Es la herramienta perfecta para analizar, diagnosticar, transformar y mantener su software de manera eficiente. Con el uso de A.I. y tecnologías de aprendizaje automático, Embold puede priorizar problemas de inmediato, sugerir formas de resolverlos mejor y refactorizar el software cuando sea necesario. Ejecútelo dentro de su pila de Dev-Ops actual, en las instalaciones o en la nube de forma privada o pública.

Templarbit

templarbit.com

Plataforma de seguridad orientada a desarrolladores, que ayuda a pequeñas y grandes empresas a proteger su software de actividades maliciosasPlataforma de seguridad orientada a desarrolladores, que ayuda a pequeñas y grandes empresas a proteger su software de actividades maliciosas

Sucuri

sucuri.net

Sucuri es una empresa fundada por Daniel B. Cid (fundador del proyecto OSSEC) en 2010. Limpiamos y Protegemos Sitios Web. Obtenga tranquilidad protegiendo todos sus sitios web. Reparamos hacks y prevenimos futuros ataques. Una plataforma basada en la nube para cada sitio.

Webscale

webscale.com

Descripción general Webscale es la plataforma en la nube para el comercio moderno, que ofrece seguridad, escalabilidad, rendimiento y automatización para marcas globales. La plataforma Webscale SaaS aprovecha los protocolos de automatización y DevOps para simplificar la implementación, la gestión y el mantenimiento de la infraestructura en entornos de múltiples nubes, incluidos Amazon Web Services, Google Cloud Platform y Microsoft Azure. Webscale impulsa miles de tiendas de comercio electrónico B2C, B2B y B2E en doce países y ocho de las empresas Fortune 1000 y tiene oficinas en Santa Clara, CA, Boulder, CO, San Antonio, TX, Bangalore, India y Londres, Reino Unido.

Fastly

fastly.com

Fastly es un proveedor estadounidense de servicios de computación en la nube. Describe su red como una plataforma de nube perimetral, que está diseñada para ayudar a los desarrolladores a extender su infraestructura central de nube hasta el borde de la red, más cerca de los usuarios. La plataforma en la nube de Fastly incluye su red de entrega de contenido (CDN), optimización de imágenes, video y transmisión, seguridad en la nube y servicios de equilibrio de carga. Los servicios de seguridad en la nube de Fastly incluyen protección contra ataques de denegación de servicio, mitigación de bots y un firewall para aplicaciones web. El firewall de aplicaciones web de Fastly utiliza el conjunto de reglas principales ModSecurity del proyecto abierto de seguridad de aplicaciones web junto con su propio conjunto de reglas. La plataforma Fastly está construida sobre Varnish.

Cobalt

gocobalt.io

Cobalt es una plataforma de integración integrada que proporciona una experiencia perfecta para conectar aplicaciones SaaS. Con Cobalt, las empresas de SaaS pueden ofrecer integraciones a sus clientes de forma nativa y con marca blanca. Con un catálogo en rápido crecimiento de más de 250 integraciones prediseñadas, Cobalt brinda una amplia cobertura en numerosas aplicaciones con una sola API. Esto permite a las empresas de SaaS mejorar sus productos, ofreciendo integraciones profundas en varias categorías como recursos humanos, CRM y contabilidad sin abrumar a sus equipos de ingeniería. La plataforma de Cobalt está diseñada para ser intuitiva, lo que garantiza la facilidad de uso y una gestión de integración eficiente.

Zerocopter

zerocopter.com

Zerocopter le permite aprovechar con confianza las habilidades de los piratas informáticos éticos más expertos del mundo para proteger sus aplicaciones.

ReconwithMe

reconwithme.com

Una herramienta de quejas ISO 27001 ReconwithMe es una herramienta automatizada de escaneo de vulnerabilidades fundada por ingenieros de seguridad que vieron la necesidad de cambios positivos e innovación en el espacio de la ciberseguridad. ReconWithMe ayuda a escanear vulnerabilidades como XSS, inyección SQL, encabezados faltantes, Clickjacking, configuraciones incorrectas de API, detección de CVE en los servicios utilizados, etc. en su servidor y API. Reconwithme ofrece soluciones de seguridad empresarial en todo el mundo. Para abordar las amenazas a la seguridad cibernética, garantiza que las aplicaciones web permanezcan lo más seguras posible, lo que ayuda a sus organizaciones a automatizar la detección, optimizar las operaciones, anticipar amenazas y actuar con rapidez.

Patchstack

patchstack.com

Proteja los sitios web de las vulnerabilidades de los complementos con Patchstack. Sea el primero en recibir protección contra nuevas vulnerabilidades de seguridad.

Malcare

malcare.com

MalCare mantendrá su sitio seguro sin ralentizarlo. Obtenga análisis automáticos de malware, eliminación de malware con un solo clic y un firewall en tiempo real para una seguridad completa de su sitio web.

Mandiant

mandiant.com

Mandiant ofrece soluciones que protegen a las organizaciones contra ataques de seguridad cibernética, aprovechando la tecnología innovadora y la experiencia de primera línea.

Dynatrace

dynatrace.com

Dynatrace existe para hacer que el software funcione perfectamente. Nuestra plataforma combina una observabilidad amplia y profunda y la seguridad de las aplicaciones en tiempo de ejecución continua con AIOps avanzados para brindar respuestas y automatización inteligente a partir de los datos. Esto permite a los innovadores modernizar y automatizar las operaciones en la nube, entregar software de forma más rápida y segura y garantizar experiencias digitales impecables.

Coralogix

coralogix.com

Coralogix es una plataforma de observabilidad completa que proporciona información infinita sobre registros, métricas, seguimiento y datos de seguridad cuando y donde los necesite. La tecnología exclusiva Streama© se utiliza para analizar datos de observabilidad en el flujo sin depender de la indexación, lo que significa que sus datos (todos ellos) informan su producto, sus operaciones y su negocio. Los componentes dentro de la transmisión almacenan el estado del sistema para proporcionar información detallada sobre el estado y alertas en tiempo real sin necesidad de indexar los datos, por lo que nunca hay que hacer concesiones para lograr la observabilidad. Una vez ingeridos, analizados y enriquecidos, los datos se escriben de forma remota en un depósito de archivos controlado por el cliente. El archivo se puede consultar directamente en cualquier momento, desde la interfaz de usuario de la plataforma o mediante CLI, lo que brinda a los usuarios una retención infinita con control total sobre sus datos y acceso a ellos. Vea y consulte sus datos desde cualquier panel utilizando cualquier sintaxis. Coralogix ha completado con éxito los cumplimientos relevantes de seguridad y privacidad de BDO, incluidos GDPR, SOC 2, PCI, HIPAA e ISO 27001/27701.

Memfault

memfault.com

Memfault es una herramienta de observabilidad para dispositivos integrados. Recopile automáticamente datos completos de depuración y fallos y métricas críticas de estado y rendimiento una vez que sus dispositivos estén implementados en el campo. Memfault también te permite gestionar la distribución de actualizaciones OTA a tu flota con un proceso controlado, repetible y de bajo riesgo. Memfault admite cualquier dispositivo integrado que ejecute Linux, Android y MCU que ejecuten cualquier RTOS o bare metal.

CodeThreat

codethreat.com

Evite las fallas de software lo antes posible en SDLC con CodeThreat SAST Platform. CodeThreat prueba estáticamente su código y lo ayuda a localizar, priorizar y mitigar las debilidades de seguridad sin necesidad de compilación previa. El Centro de escaneo autohospedado lo ayudará a mitigar los problemas más rápidamente con acciones en tiempo real en sus procesos de desarrollo de software.

Cobalt

cobalt.io

Cobalt unifica lo mejor del talento humano en seguridad y herramientas de seguridad efectivas. Nuestra solución de seguridad ofensiva de extremo a extremo permite a los clientes remediar el riesgo en una superficie de ataque que cambia dinámicamente. Somos mejor conocidos por la velocidad y la calidad de nuestros pentests y, impulsados ​​por la demanda de los clientes, ahora ofrecemos una amplia gama de productos de prueba y servicios de seguridad para satisfacer las necesidades de los equipos de AppSec e InfoSec. Desde 2013, hemos asegurado más de 10 000 activos y hemos realizado más de 4000 pentests solo en 2023. Más de 1300 clientes confían en Cobalt y en nuestro Cobalt Core de 450 pentesters de élite. Nuestros evaluadores expertos tienen un promedio de 11 años de experiencia y cuentan con las mejores certificaciones. Combinando el conocimiento del Core con la plataforma Cobalt diseñada específicamente, brindamos colaboración continua a través de cualquier compromiso, incluidos informes de hallazgos en tiempo real, acceso a Monitoreo de superficie de ataque y Pruebas dinámicas de seguridad de aplicaciones (DAST), así como integraciones en más de 50 sistemas empresariales, incluidos Slack, Jira y ServiceNow, para acelerar los esfuerzos de remediación.

Trickest

trickest.com

Trickest proporciona un enfoque innovador para la automatización de la ciberseguridad ofensiva y el descubrimiento de activos y vulnerabilidades. Su plataforma combina amplias tácticas y técnicas de adversario con total transparencia, hiperpersonalización e hiperescalabilidad, lo que la convierte en la plataforma de referencia para operaciones de seguridad ofensivas.

Securily Pentest

securily.com

Aborda de forma segura el complejo y costoso problema de la ciberseguridad para las pymes con su plataforma de pruebas de penetración mejorada con IA. Al combinar IA de vanguardia con supervisión humana experta, Securily proporciona evaluaciones de seguridad exhaustivas, eficientes y asequibles. Este enfoque único no solo detecta vulnerabilidades sino que también guía su solución, ayudando a las empresas a fortalecer sus defensas y cumplir con los estándares de la industria sin esfuerzo.

OX Security

ox.security

La seguridad debe ser una parte integral del proceso de desarrollo de software, no una ocurrencia tardía. Fundada por Neatsun Ziv y Lion Arzi, dos ex ejecutivos de Check Point, OX es la primera y única plataforma de gestión activa de la postura de seguridad de las aplicaciones (ASPM), que consolida herramientas de seguridad de aplicaciones dispares (ASPM+AST y SSC) en una única consola. Al fusionar las mejores prácticas de gestión de riesgos y ciberseguridad con un enfoque centrado en el usuario diseñado para desarrolladores, ofrece seguridad completa, priorización y corrección automatizada de problemas de seguridad durante todo el ciclo de desarrollo, lo que permite a las organizaciones lanzar productos seguros rápidamente.

Apiiro

apiiro.com

Apiiro es líder en gestión de la postura de seguridad de aplicaciones (ASPM), unificando la visibilidad, priorización y corrección de riesgos con un análisis profundo de código y contexto de tiempo de ejecución. Obtenga visibilidad completa de los riesgos y las aplicaciones: Apiiro adopta un enfoque profundo basado en código para ASPM. Su plataforma de seguridad de aplicaciones en la nube analiza el código fuente y extrae el contexto del tiempo de ejecución para crear un inventario continuo basado en gráficos de los componentes de la cadena de suministro de software y aplicaciones. Priorice con el contexto del código al tiempo de ejecución: con su Risk Graph™️ patentado, Apiiro contextualiza las alertas de seguridad de herramientas de terceros y soluciones de seguridad nativas en función de la probabilidad y el impacto del riesgo para minimizar de manera única los retrasos en las alertas y el tiempo de clasificación en un 95 %. Solucione más rápido y evite los riesgos importantes: al vincular los riesgos a los propietarios del código, brindar orientación de remediación enriquecida con LLM e incorporar barreras de seguridad basadas en riesgos directamente en las herramientas y flujos de trabajo de los desarrolladores, Apiiro mejora los tiempos de remediación (MTTR) hasta en un 85 %. Las soluciones de seguridad nativas de Apiiro incluyen pruebas de seguridad API en código, detección y validación de secretos, generación de lista de materiales de software (SBOM), prevención de exposición de datos confidenciales, análisis de composición de software (SCA) y seguridad CI/CD y SCM.

Trag

usetrag.com

Trag es una herramienta de revisión de código impulsada por IA diseñada para optimizar el proceso de revisión de código. Trag funciona revisando previamente el código e identificando problemas antes de que un ingeniero senior los revise, lo que acelera el proceso de revisión y ahorra tiempo de ingeniería. Además, a diferencia de las herramientas de linting estándar, Trag ofrece varias características notables que incluyen comprensión profunda del código, análisis de código semántico, detección proactiva de errores y sugerencias de refactorización, lo que garantiza la calidad y eficiencia del código. Trag también ofrece flexibilidad al permitir a los usuarios crear e implementar sus propias reglas usando lenguaje natural, haciendo coincidir estas reglas con los cambios de las solicitudes de extracción y solucionando automáticamente esos problemas. Los equipos pueden utilizar su función de análisis para monitorear los análisis de solicitudes de extracción para una mejor toma de decisiones. Puede conectar varios repositorios y tener diferentes reglas para rastrearlos, esto está diseñado para ofrecer un alto nivel de personalización de un repositorio a otro.

GitGuardian

gitguardian.com

Las nuevas formas de crear software crean la necesidad de soportar nuevas vulnerabilidades y nuevos flujos de trabajo de remediación. Estas necesidades han surgido tan abruptamente que han dado lugar a un mercado de herramientas DevSecOps joven y muy fragmentado. Las soluciones están especializadas según el tipo de vulnerabilidades que se abordan: SAST, DAST, IAST, RASP, SCA, detección de secretos, seguridad de contenedores e infraestructura como seguridad de código. Sin embargo, el mercado está fragmentado y las herramientas no están bien integradas en el flujo de trabajo de los desarrolladores. GitGuardian, fundada en 2017 por Jérémy Thomas y Eric Fourrier, se ha convertido en el líder en detección de secretos y ahora se centra en proporcionar una plataforma integral de seguridad de código al tiempo que habilita el modelo de responsabilidad compartida de AppSec. La empresa ha recaudado una inversión total de 56 millones de dólares hasta la fecha. Con más de 150.000 instalaciones, GitGuardian es la aplicación de seguridad número uno en GitHub Marketplace. Sus características de nivel empresarial realmente permiten que los equipos de AppSec y Desarrollo, de manera colaborativa, entreguen un código libre de secretos. Su motor de detección se basa en 350 detectores capaces de detectar secretos en repositorios y contenedores públicos y privados en cada paso del proceso de CI/CD.

Fossa

fossa.com

El código abierto es una parte fundamental de su software. En el producto de software moderno promedio, más del 80% del código fuente enviado se deriva de código abierto. Cada componente puede tener implicaciones legales, de seguridad y de calidad en cascada para sus clientes, lo que lo convierte en una de las cosas más importantes que se deben administrar correctamente. FOSSA le ayuda a gestionar sus componentes de código abierto. Nos integramos a su flujo de trabajo de desarrollo para ayudar a su equipo a rastrear, administrar y solucionar automáticamente los problemas con el código abierto que utiliza para: - Cumplir con las licencias de software y generar los documentos de atribución requeridos - Hacer cumplir las políticas de uso y licencias en todo su flujo de trabajo de CI/CD - Supervise y solucione vulnerabilidades de seguridad: marque problemas de calidad del código y componentes obsoletos de forma proactiva. Al habilitar el código abierto, ayudamos a los equipos de desarrollo a aumentar la velocidad de desarrollo y disminuir el riesgo.

Arnica

arnica.io

Arnica es una plataforma de seguridad de la cadena de suministro de software basada en el comportamiento para DevOps. Arnica protege proactivamente su cadena de suministro de software al automatizar las operaciones de seguridad diarias y permitir a los desarrolladores ser dueños de la seguridad sin incurrir en riesgos ni comprometer la velocidad.

SOOS

soos.io

Plataforma de gestión de postura de seguridad de aplicaciones La postura de seguridad de las aplicaciones de su organización debe ser más que una simple lista de verificación. ASPM de SOOS es un enfoque dinámico e integral para proteger su infraestructura de aplicaciones contra vulnerabilidades durante todo el ciclo de vida de desarrollo de software (SDLC) y las implementaciones en vivo. Todo en un solo tablero.

JFrog

jfrog.com

Ofrezca software confiable con velocidad. La única plataforma de cadena de suministro de software que le brinda visibilidad, seguridad y control de extremo a extremo para automatizar la entrega de versiones confiables. La plataforma JFrog híbrida, enormemente escalable, es abierta, flexible e integrada con todas las tecnologías y herramientas de paquetes que componen la cadena de suministro de software. Las organizaciones se benefician de una trazabilidad total de cualquier tipo de entorno de lanzamiento e implementación, incluidos modelos de aprendizaje automático, software que se ejecuta en el perímetro y software implementado en centros de datos de producción.

Scribe Security

scribesecurity.com

Scribe es una solución SaaS que proporciona garantía continua de la seguridad y la confiabilidad de los artefactos de software, actuando como un centro de confianza entre los productores y consumidores de software. El sistema de gestión SBOM centralizado de Scribe permite gestionar y compartir sin esfuerzo los SBOM de productos junto con todos sus aspectos de seguridad asociados de forma controlada y automatizada.

Debricked

debricked.com

La herramienta SCA de Debricked le permite administrar su código abierto de una manera fácil, inteligente y eficiente. Encuentre, corrija y prevenga vulnerabilidades automáticamente, evite licencias no conformes y evalúe el estado de sus dependencias, todo en una sola herramienta. Seguridad: sus desarrolladores no deberían ser expertos en seguridad para poder escribir código seguro. Debricked ayuda a sus desarrolladores a automatizar la seguridad de código abierto en sus propios canales y generar correcciones con solo hacer clic en un botón. Cumplimiento de licencias: haga que el cumplimiento de código abierto no sea un problema al automatizar la prevención de licencias que no cumplen. Establezca reglas de canalización personalizables y asegúrese de estar listo para el lanzamiento durante todo el año. Salud de la comunidad: ayude a sus desarrolladores a tomar decisiones informadas al elegir qué código abierto utilizar. Busque nombre o funcionalidad y compare fácilmente proyectos similares uno al lado del otro en un conjunto de métricas de estado.

Endor Labs

endorlabs.com

La plataforma de seguridad de la cadena de suministro de software de Endor Labs aborda tres puntos débiles y resultados clave de la seguridad de la cadena de suministro de software: Seguridad de código abierto: Endor Labs ayuda a los ingenieros a mejorar el rendimiento de las aplicaciones y minimizar la superficie de ataque seleccionando y manteniendo dependencias seguras y de alta calidad en todo el SDLC. Endor Labs reemplaza la generación existente de soluciones SCA que carecen de contexto sobre el uso del código, reduciendo así ~80% del ruido SCA para que los equipos puedan concentrarse en lo que importa. Seguridad de canalización de CI/CD: Endor Labs lo ayuda a descubrir canalizaciones e ingeniería paralela, garantizar una cobertura consistente de las herramientas de seguridad, monitorear la situación de los repositorios e implementar la verificación de la integridad de la compilación, todo a través de un único gancho y un marco de política como código integrado en su canalización. . Cumplimiento y SBOM: Endor Labs ayuda a los equipos a cumplir con los estándares y regulaciones mediante la detección de riesgos legales, la generación e ingesta de SBOM/VEX, la firma de códigos y la alineación con los marcos NIST SSDF y CIS.

Bytesafe

bytesafe.dev

Bytesafe es una plataforma para la seguridad de la cadena de suministro de software de un extremo a otro: un firewall para sus dependencias. La plataforma consta de: - Firewall de dependencia - Gestión de paquetes - Análisis de composición de software - Cumplimiento de licencias