Sivu 2 - Vaihtoehdot - Fossa

SOOS

SOOS on sovellusturvallisuuden hallinta-alusta, joka skannaa verkkosovelluksia ja API‑rajapintoja haavoittuvuuksien löytämiseksi ja seurannaksi.

Zerocopter

Zerocopter yhdistää organisaatiot eettisten hakkerien yhteisöön, hallinnoi bug-bounty-ohjelmia ja tukee haavoittuvuuksien ilmoittamista, seurantaa ja korjaamista.

Bytesafe

Bytesafe on alusta ohjelmistoriippuvuuksien suojaamiseen ja hallintaan: riippuvuuksien palomuuri, pakettien hallinta, koostuman analyysi ja lisenssien noudattaminen.

Oversecured

Oversecured on yrityksille tarkoitettu haavoittuvuusskanneri Android- ja iOS-sovelluksille. Auttaa sovellusomistajia ja kehittäjiä löytämään ja korjaamaan haavoittuvuuksia osana kehitysprosessia.

Xygeni

Xygeni valvoo ja suojaa ohjelmistokehitystä ja toimitusketjua: havaitsee haittakoodin ja salaisuudet, tarkastaa avoimen lähdekoodin komponentit, IaC:n, CI/CD:n ja kontit.

Havoc Shield

Tarjoaa yhdellä alustalla kyberturvararatkaisun rahoitusalan toimijoille ja auttaa täyttämään GLBA-, FTC-, IRS- ja NYDFS-vaatimukset: vaatimustenmukainen suunnitelma, asiantuntijaohjeet ja työkalut.

Beagle Security

Beagle Security skannaa verkkosovellukset, API:t ja GraphQL-päätepisteet haavoittuvuuksien löytämiseksi, antaa korjausohjeet ja integroituu CI/CD-työkaluihin.

Indusface WAS

Indusface WAS on pilvipohjainen web-sovellusten ja API:en skannauspalvelu, joka päivittäin tarkistaa haavoittuvuudet, OWASP Top10-virheet ja haittaohjelmat.

Orca Security

Orca Security on pilviturvallisuusalusta, joka löytää, priorisoi ja korjaa riskejä ja vaatimustenmukaisuushäiriöitä monipilvi- ja Kubernetes-ympäristöissä ilman agentteja.

JFrog

JFrog on ohjelmistojen toimitusketjun alusta, joka tarjoaa keskitetyn pakettihallinnan, CI/CD-automaatioita, tietoturvaskannauksen ja ML-mallien elinkaaren hallinnan.

Aqua Security

Aqua Security suojaa pilviympäristöissä ja konteissa toimivia sovelluksia koko elinkaaren ajan: haavoittuvuusskannaus, ajonaikainen suojaus, uhkatiedot ja vaatimustenmukaisuuden valvonta.

The Code Registry

The Code Registry varmistaa ja analysoi yritysten koodivarastot: turvallinen automaattinen varmuuskopio, koodin tietoturva- ja riippuvuustarkastukset, koodin kompleksisuus- ja arvokehitysraportit.

Cycode

Cycode on työkalu ohjelmiston toimitusketjun tietoturvaan. Se tarkkailee koko SDLC:n, skannaa koodin ja infrastruktuurin, tunnistaa haavoittuvuudet, koodimuutokset ja hallinnoi SBOMeja.

GlitchSecure

GlitchSecure testaa jatkuvasti sovelluksia ja infrastruktuuria reaaliaikaisesti löytääkseen ja korjatakseen haavoittuvuuksia.

Trava Security

Trava Security tarjoaa haavoittuvuuksien hallintaa ja vCISO-palveluja, tukee SOC2-, ISO 27001-, GDPR- ym. vaatimusten noudattamista ja auttaa ylläpitämään tietoturvaa.

Apiiro

Apiiro tarjoaa sovellusten tietoturvan hallinnan: analysoi lähdekoodin ja ajonaikaisen kontekstin, yhdistää hälytykset, priorisoi riskit ja ohjaa korjauksia kehittäjätyönkulkuihin.

GuardRails

GuardRails on sovellusturvallisuuden työkalu, joka skannaa ja tunnistaa haavoittuvuuksia koodissa, antaa reaaliaikaista korjausohjeistusta kehittäjille ja integroituu työnkulkuun.

Escape

Escape löytää ja korjaa GraphQL- ja API-haavoittuvuuksia kehitys‑ja käyttöönotto‑prosessissa; tukee dynaamista testausta, havaitsee liiketoimintalogiikan haavoja (esim. IDOR, SSRF) ja antaa korjausohjeet.

Debricked

Debricked skannaa avoimen lähdekoodin riippuvuudet haavoittuvuuksien ja lisenssien varalta, tarjoaa korjausehdotuksia, automatisoi tarkastukset ja tuottaa SBOM‑raportit.

Arnica

Arnica on ohjelmistotoimitusketjun turvallisuusalusta, joka automatisoi avoimen lähdekoodin riippuvuuksien ja haavoittuvuuksien seurannan SCM‑integraation ja korjausohjeiden avulla.

Data Theorem

Data Theorem tarjoaa integroidun kauppojen sulkemisen, escrow‑kirjanpidon, kuvatallennuksen, transaktioiden hallinnan, sähköisen allekirjoituksen ja digitaalisen markkinapaikan; paikallinen tai isännöity.

Sysdig

Sysdig Secure on pilviturva-alusta, joka antaa reaaliaikaisen näkyvyyden, havaitsee uhkia, hallitsee haavoittuvuuksia ja tarjoaa reagointiominaisuudet konteille, Kubernetesille, palvelimille ja pilvipalveluille.

Endor Labs

Endor Labs on ohjelmistotoimitusketjun turvallusalusta, joka hallitsee avoimen lähdekoodin riippuvuuksia, suojaa CI/CD-putkia ja tuottaa SBOM/VEX- ja vaatimustenmukaisuustyökaluja.

Panoptica

Panoptica on Ciscon pilvipohjainen suojausalusta, joka löytää, visualisoi ja korjaa sovellus- ja pilviympäristön haavoittuvuuksia kehityksestä tuotantoon.