Page 2 - Alternatives - Cobalt

Phidata

phidata.com

Une plateforme open source pour créer, expédier et surveiller des systèmes agentiques.

Contrast Security

contrastsecurity.com

Contrast Security est le leader mondial de la sécurité des applications d'exécution, intégrant l'analyse du code et la prévention des attaques directement dans les logiciels. L'instrumentation de sécurité brevetée de Contrast bouleverse les approches AppSec traditionnelles avec une observabilité de sécurité intégrée et complète qui fournit une évaluation très précise et une protection continue de l'ensemble d'un portefeuille d'applications. La plateforme de sécurité Contrast Runtime permet de puissants tests de sécurité des applications ainsi que de détection et réponse des applications, permettant aux développeurs, aux équipes AppSec et aux équipes SecOps de mieux protéger et défendre leurs applications contre le paysage des menaces en constante évolution. Les programmes de sécurité des applications doivent se moderniser et Contrast permet aux équipes d'innover en toute confiance.

DerSecur

derscanner.com

DerScanner est une solution complète de test de sécurité des applications pour éliminer les menaces de code connues et inconnues tout au long du cycle de vie du développement logiciel. L'analyse de code statique DerScanner offre aux développeurs la prise en charge de 43 langages de programmation garantissant une couverture de sécurité complète pour presque toutes les applications. Le SAST de DerScanner analyse de manière unique les fichiers sources et binaires, révélant des vulnérabilités cachées qui passent souvent inaperçues dans les analyses standard. Ceci est particulièrement crucial pour les applications existantes ou lorsque l'accès au code source est limité. La fonctionnalité DAST de DerScanner imite un attaquant externe, similaire aux tests d'intrusion. Ceci est vital pour trouver des vulnérabilités qui n’apparaissent que lorsque l’application est opérationnelle. DAST dans DerScanner enrichit les résultats SAST en recoupant et en corrélant les vulnérabilités détectées par les deux méthodes. Avec DerScanner Software Composition Analysis, vous pouvez obtenir des informations critiques sur les composants open source et les dépendances de vos projets. Il permet d'identifier les vulnérabilités à un stade précoce et garantit le respect des conditions de licence, réduisant ainsi les risques juridiques. Supply Chain Security de DerScanner surveille en permanence les référentiels publics, évaluant la situation de sécurité de chaque package. Cela vous permet de prendre des décisions éclairées concernant l'utilisation de composants open source dans vos applications.

Astra

getastra.com

Le Pentest d'Astra est une solution complète de test d'intrusion avec un scanner de vulnérabilités automatisé intelligent couplé à un test d'intrusion manuel approfondi. Notre plateforme Pentest émule le comportement des pirates informatiques pour détecter de manière proactive les vulnérabilités critiques de votre application. Le scanner automatisé effectue plus de 10 000 contrôles de sécurité, y compris des contrôles de sécurité pour tous les CVE répertoriés dans le top 10 de l'OWASP et le SANS 25. Il effectue également tous les tests requis pour se conformer aux normes ISO 27001 et HIPAA. Astra propose un tableau de bord pentest convivial pour les développeurs permettant une analyse facile de la vulnérabilité, l'attribution des vulnérabilités aux membres de l'équipe et la collaboration avec des experts en sécurité. Et si les utilisateurs ne souhaitent pas revenir au tableau de bord à chaque fois, ils peuvent simplement intégrer le tableau de bord avec Slack et gérer facilement les vulnérabilités. Intégrez Astra à votre pipeline CI/CD et assurez une évaluation des vulnérabilités dans le cycle de vie du développement logiciel. Astra peut être intégré à Circle CI, Slack, Jenkins, Gitlab, Github, Azure et bitbucket. Avec un score de risque précis, aucun faux positif et des directives de remédiation approfondies, le Pentest d'Astra vous aide à prioriser les correctifs, à allouer efficacement les ressources et à maximiser le retour sur investissement. L'analyse continue de la conformité Astra garantit que vous restez conforme aux normes (SOC2, ISO27001, PCI, RGPD, etc.)

Jit

jit.io

La plateforme Open ASPM de Jit constitue le moyen le plus simple de sécuriser votre code et votre cloud, en fournissant une couverture complète de la sécurité des applications et du cloud en quelques minutes. Adaptez une chaîne d'outils de sécurité pour développeurs à votre cas d'utilisation et implémentez-la dans vos dépôts en quelques clics.

Breachlock

breachlock.com

BreachLock est un leader mondial en matière de découverte de surfaces d'attaque continue et de tests de pénétration. Découvrez, hiérarchisez et atténuez en permanence les expositions grâce à la gestion de la surface d'attaque, aux tests d'intrusion et au Red Teaming fondés sur des preuves. Élevez votre stratégie de défense avec le point de vue d’un attaquant qui va au-delà des vulnérabilités et des expositions courantes. Chaque risque que nous découvrons est étayé par des preuves validées. Nous testons l’ensemble de votre surface d’attaque et vous aidons à atténuer votre prochaine cyberattaque avant qu’elle ne se produise. Connaissez votre risque. Contactez BreachLock dès aujourd’hui !

Conviso

convisoappsec.com

Conviso Platform couvre l'ensemble du pipeline de sécurité pour permettre aux développeurs de créer des applications sécurisées. Parce que la sécurité ne doit pas être une partie isolée de votre pipeline de développement : elle doit être une activité continue et collaborative entre toutes les équipes. Conviso présente désormais cinq produits au sein de sa plateforme pour vous aider dans cette mission.

Data Theorem

datatheorem.com

Les solutions de RamQuest incluent nos solutions entièrement intégrées de clôture, de comptabilité séquestre, d'imagerie, de gestion des transactions, de conception et de marché numérique et sont disponibles sur site ou dans un environnement hébergé.

Bright Security

brightsec.com

La plate-forme DAST centrée sur le développement de Bright Security offre aux développeurs et aux professionnels de l'AppSec des capacités de test de sécurité de niveau entreprise pour les applications Web, les API et les applications GenAI et LLM. Bright sait comment fournir les bons tests, au bon moment dans le SDLC, dans les outils et piles de développement et AppSec de choix avec un minimum de faux positifs et de fatigue des alertes.

OnSecurity

onsecurity.io

OnSecurity est l'un des principaux fournisseurs de tests d'intrusion accrédités CREST, basé au Royaume-Uni, qui se consacre à fournir des services de tests d'intrusion à fort impact et de haute intelligence aux entreprises de toutes tailles. En simplifiant la gestion et la mise en œuvre des tests d'intrusion, nous permettons aux organisations d'améliorer plus facilement leur posture de sécurité et d'atténuer les risques, contribuant ainsi à un environnement numérique plus sûr et plus sécurisé pour tous. Pentesting, analyse des vulnérabilités et renseignements sur les menaces, le tout sur une seule plateforme. Commencez dès aujourd’hui votre parcours offensif en matière de cybersécurité : https://www.onsecurity.io/

Defendify

defendify.com

Fondée en 2017, Defendify est une société pionnière en matière de cybersécurité tout-en-un destinée aux organisations ayant des besoins de sécurité croissants, soutenue par des experts offrant des conseils et un soutien continus. Offrant plusieurs niveaux de protection, Defendify fournit une plate-forme tout-en-un facile à utiliser conçue pour renforcer en permanence la cybersécurité des personnes, des processus et de la technologie. Avec Defendify, les organisations rationalisent les évaluations, les tests, les politiques, la formation, la détection, la réponse et le confinement de cybersécurité dans une solution de cybersécurité consolidée et rentable. 3 couches, 13 solutions, 1 plateforme, comprenant : • Détection et réponse gérées • Plan de réponse aux cyber-incidents • Alertes de menace de cybersécurité • Simulations de phishing • Formation de sensibilisation à la cybersécurité • Vidéos de sensibilisation à la cybersécurité • Affiches et graphiques de sensibilisation à la cybersécurité • Politique d'utilisation acceptable de la technologie • Risque de cybersécurité Évaluations • Tests d'intrusion • Analyse des vulnérabilités • Analyse des mots de passe compromis • Analyse de la sécurité des sites Web Découvrez Defendify en action sur www.defendify.com.

Akto

akto.io

Akto est une plate-forme de confiance permettant aux équipes de sécurité des applications et de sécurité des produits de créer un programme de sécurité API de niveau entreprise tout au long de leur pipeline DevSecOps. Notre suite leader du secteur de solutions de découverte d'API, de gestion de la posture de sécurité des API, d'exposition des données sensibles et de tests de sécurité des API permet aux organisations de gagner en visibilité sur leur posture de sécurité des API. Plus de 1 000 équipes de sécurité des applications dans le monde font confiance à Akto pour leurs besoins en matière de sécurité des API. Cas d'utilisation d'Akto : 1. Découverte d'API 2. Tests de sécurité des API dans CI/CD 3. Gestion de la posture de sécurité des API 4. Tests d'authentification et d'autorisation 5. Exposition des données sensibles 6. Décalage vers la gauche dans DevSecOps

Intigriti

intigriti.com

Intigriti est une société de cybersécurité en croissance rapide, spécialisée dans les services de sécurité participatifs pour aider les organisations à se protéger contre la cybercriminalité et les violations de données. Notre plateforme de cybersécurité à la pointe du secteur permet aux entreprises de puiser dans notre communauté mondiale de 70 000 chercheurs en sécurité, qui utilisent leur expertise unique pour rechercher et signaler les vulnérabilités afin de protéger les entreprises. Intigriti bénéficie de la confiance de certaines des entreprises les plus importantes et les plus intéressantes au monde, notamment Intel, Yahoo ! et Red Bull, qui font confiance à notre plateforme pour réduire le risque de cyberattaques et de violations de données. Notre gamme de services complémentaires de tests de sécurité aide les entreprises à sécuriser leurs actifs numériques et à réduire le risque de dommages résultant de violations. Nos solutions couvrent : - Bug Bounty - Programmes de divulgation de vulnérabilités (VDP) - Hybrid Pentest - Événements de piratage en direct - Services de récompense Fondée en 2016, Intigriti compte désormais une équipe mondiale de plus de 100 employés dans le monde.