Alternatives - OSS Insight

Snyk

Snyk est une plateforme de sécurité pour aider les développeurs à identifier et gérer les vulnérabilités dans le code, les dépendances et les conteneurs.

Fossa

FOSSA aide à gérer les composants open source en automatisant le suivi des licences, la sécurité et la qualité dans les pipelines CI/CD.

ActiveState

ActiveState permet de créer automatiquement des environnements Python, Perl et Tcl pour Windows, Linux et Mac, tout en gérant les dépendances et les paquets.

CodeThreat

Plateforme AppSec IA qui analyse le code (SAST, SCA, IaC, conteneurs, secrets), réduit les faux positifs, détecte défauts de logique métier, révise PR et s'intègre aux pipelines CI/CD. SaaS/On‑Prem.

Vulert

Vulert surveille en continu les logiciels open source pour détecter les vulnérabilités de sécurité et aider les équipes de développement à gérer les risques.

WhiteSource

WhiteSource gère les composants open source dans les logiciels, identifiant les vulnérabilités et conformant aux politiques de licences durant le développement.

Xygeni

Xygeni est une application de cybersécurité qui gère la sécurité des logiciels, détecte les vulnérabilités et protège les chaînes d'approvisionnement en logiciels.

Mend SCA

Mend SCA protège les applications IA en analysant les composants open source, détecte vulnérabilités et non‑conformités de licence, et s'intègre aux pipelines/dev pour atténuer les risques.

Debricked

Debricked est un outil de gestion de la sécurité open source qui détecte les vulnérabilités, assure la conformité des licences et évalue la santé des dépendances pour les projets logiciels.

Veracode

Veracode est une plateforme de sécurité des applications qui identifie et atténue les vulnérabilités tout au long du cycle de développement logiciel, offrant divers outils d'analyse et de tests.

DerSecur

Dersecur est une plateforme de test de sécurité des applications qui analyse le code et les dépendances pour identifier les vulnérabilités et garantir la conformité tout au long du cycle de développement.

SonarCloud

SonarCloud est une plateforme cloud pour l'analyse continue de la qualité et de la sécurité du code, s'intégrant aux systèmes de contrôle de version et CI/CD.

Bytesafe

Bytesafe est une plateforme qui sécurise la chaîne d'approvisionnement logicielle en gérant les dépendances et en analysant les licences et vulnérabilités.

HackiAI

HackiAI automatise les revues de code, permettant aux développeurs de détecter les bugs, mauvaises pratiques et vulnérabilités trois fois plus rapidement.

Cycode

Cycode est une solution de sécurité pour la chaîne d'approvisionnement logicielle qui analyse le code et les configurations pour détecter les vulnérabilités et garantir l'intégrité.

Arnica

Arnica est une plateforme pour sécuriser la chaîne d'approvisionnement logicielle, automatisant les opérations de sécurité et intégrant les développeurs dans le processus.

DeployHub

DeployHub gère les vulnérabilités des logiciels en surveillant et corrigeant proactivement les risques tout au long de la chaîne d'approvisionnement.

AppSealing

AppSealing est une solution de sécurité pour applications mobiles, protégeant contre les menaces telles que l'ingénierie inverse et les modifications illégales, sans codage requis.

PortSwigger

PortSwigger est une plate-forme de test de sécurité Web qui aide à identifier et résoudre les vulnérabilités dans les applications grâce à des outils variés.

Appdome

Appdome automatise la protection des applications mobiles, offrant des solutions de sécurité sans code pour Android et iOS dans le pipeline CI/CD.

GitGuardian

GitGuardian est une plateforme de sécurité qui détecte et prévient l'exposition de secrets dans le code, intégrée aux outils de développement pour une sécurité continue.

OX Security

OX Security est une plateforme de gestion de la posture de sécurité des applications qui centralise les outils de sécurité pour aider les développeurs à intégrer la sécurité dans le cycle de développement.

HackerOne

HackerOne est une plateforme qui connecte les entreprises avec des hackers éthiques pour identifier et corriger les vulnérabilités de sécurité.

Apiiro

Apiiro est une plateforme de gestion de la posture de sécurité des applications qui analyse le code et le contexte d'exécution pour identifier et hiérarchiser les risques et vulnérabilités.

ArmorCode

ArmorCode est une plateforme de sécurité des applications qui centralise la gestion des vulnérabilités, l'orchestration DevSecOps et la conformité.

Acunetix

Acunetix est un scanner de sécurité des applications Web qui détecte et aide à corriger les vulnérabilités dans les sites, applications Web et API.

Pentest Tools

Pentest Tools est une plateforme d'évaluation de la sécurité, offrant des tests de pénétration pour les applications web et les réseaux, avec des outils de détection de vulnérabilités.

Invicti

Invicti est une solution de sécurité des applications qui automatise les tests de vulnérabilité, aidant les équipes à protéger leurs systèmes contre les menaces.

Aikido Security

Aikido Security est une plateforme de sécurité logicielle qui fournit des analyses de code avancées et des évaluations de vulnérabilités dans le cloud, intégrée au processus de développement.

HostedScan

HostedScan est une plateforme de numérisation de vulnérabilités qui détecte et gère les risques de sécurité en temps réel pour les actifs informatiques.