Les outils d'analyse de la composition logicielle (SCA) permettent aux utilisateurs d'analyser et de gérer les composants open source de leurs applications. Les entreprises et les développeurs utilisent ces outils pour garantir des licences appropriées et évaluer les vulnérabilités de chaque élément open source. Plus complets que les scanners de vulnérabilités traditionnels, les outils SCA examinent automatiquement tous les composants open source pour vérifier leur conformité aux politiques et aux licences, les risques de sécurité et les mises à jour de version. De plus, le logiciel SCA offre des informations exploitables pour remédier à toutes les vulnérabilités détectées, généralement fournies dans les rapports générés après une analyse.
GitHub
GitHub est une plateforme de gestion de code qui permet le développement collaboratif de logiciels, avec contrôle de version et outils de gestion de projet.
GitLab
GitLab est un outil DevOps basé sur le web qui gère les dépôts Git et intègre le suivi des problèmes, la collaboration et les pipelines CI/CD.
Wiz
Wiz est une plateforme de sécurité cloud qui offre visibilité, gestion des vulnérabilités et automatisation pour améliorer la sécurité des environnements cloud.
Snyk
Snyk est une plateforme de sécurité pour aider les développeurs à identifier et gérer les vulnérabilités dans le code, les dépendances et les conteneurs.
Semgrep
Semgrep est une plateforme de sécurité des applications qui scanne le code pour détecter les vulnérabilités et améliorer la sécurité des logiciels.
SOOS
SOOS est une plateforme de gestion de la sécurité des applications qui identifie les vulnérabilités à travers le cycle de vie du développement logiciel.
OX Security
OX Security est une plateforme de gestion de la posture de sécurité des applications qui centralise les outils de sécurité pour aider les développeurs à intégrer la sécurité dans le cycle de développement.
Aikido Security
Aikido Security est une plateforme de sécurité logicielle qui fournit des analyses de code avancées et des évaluations de vulnérabilités dans le cloud, intégrée au processus de développement.
Fossa
FOSSA aide à gérer les composants open source en automatisant le suivi des licences, la sécurité et la qualité dans les pipelines CI/CD.
Aqua Security
Aqua Security protège les applications cloud tout au long de leur cycle de vie, en offrant des fonctionnalités de sécurité avancées contre les menaces et les vulnérabilités.
The Code Registry
Le Registre de Code est une plateforme d'analyse de code qui améliore la sécurité et la qualité des logiciels en fournissant des rapports et des mesures sur les vulnérabilités.
Panoptica
Panoptica est une plateforme de sécurité cloud qui identifie et corrige les vulnérabilités des applications de leur développement à leur déploiement.
Xygeni
Xygeni est une application de cybersécurité qui gère la sécurité des logiciels, détecte les vulnérabilités et protège les chaînes d'approvisionnement en logiciels.
Cycode
Cycode est une solution de sécurité pour la chaîne d'approvisionnement logicielle qui analyse le code et les configurations pour détecter les vulnérabilités et garantir l'intégrité.
Arnica
Arnica est une plateforme pour sécuriser la chaîne d'approvisionnement logicielle, automatisant les opérations de sécurité et intégrant les développeurs dans le processus.
Bytesafe
Bytesafe est une plateforme qui sécurise la chaîne d'approvisionnement logicielle en gérant les dépendances et en analysant les licences et vulnérabilités.
Apiiro
Apiiro est une plateforme de gestion de la posture de sécurité des applications qui analyse le code et le contexte d'exécution pour identifier et hiérarchiser les risques et vulnérabilités.
GuardRails
GuardRails est une plateforme de sécurité qui aide les équipes de développement à détecter et corriger les vulnérabilités en temps réel, intégrée dans leur flux de travail.
JFrog
JFrog est une plate-forme DevOps qui gère le cycle de vie logiciel, l'intégration continue et la sécurité des artefacts dans un environnement hybride.
Debricked
Debricked est un outil de gestion de la sécurité open source qui détecte les vulnérabilités, assure la conformité des licences et évalue la santé des dépendances pour les projets logiciels.
Endor Labs
Endor Labs sécurise la chaîne d'approvisionnement logicielle en gérant le code open source, en protégeant les pipelines CI/CD et en garantissant la conformité et les SBOM.