Le logiciel SAST (Static Application Security Testing) examine le code d'une application pour détecter les failles de sécurité sans exécuter le code. Ces outils sont couramment utilisés par les entreprises ayant des pratiques de livraison continue pour détecter les problèmes avant le déploiement. Les outils SAST offrent des détails sur les vulnérabilités et fournissent des suggestions de mesures correctives que les équipes de développement doivent résoudre. Bien qu'il existe un certain chevauchement avec les outils d'analyse de code statique, les produits SAST sont spécifiquement destinés aux tests de sécurité. En revanche, les outils d'analyse de code statique offrent généralement une gamme plus large de fonctionnalités, notamment diverses méthodes d'analyse, la gestion des tests et la collaboration en équipe.
GitHub
GitHub est une plateforme de gestion de code qui permet le développement collaboratif de logiciels, avec contrôle de version et outils de gestion de projet.
GitLab
GitLab est un outil DevOps basé sur le web qui gère les dépôts Git et intègre le suivi des problèmes, la collaboration et les pipelines CI/CD.
GitGuardian
GitGuardian est une plateforme de sécurité qui détecte et prévient l'exposition de secrets dans le code, intégrée aux outils de développement pour une sécurité continue.
SonarCloud
SonarCloud est une plateforme cloud pour l'analyse continue de la qualité et de la sécurité du code, s'intégrant aux systèmes de contrôle de version et CI/CD.
Invicti
Invicti est une solution de sécurité des applications qui automatise les tests de vulnérabilité, aidant les équipes à protéger leurs systèmes contre les menaces.
Codacy
Codacy est un outil d'analyse de code qui améliore la qualité et la sécurité des applications via une revue de code automatisée, prenant en charge plus de 49 langages.
Snyk
Snyk est une plateforme de sécurité pour aider les développeurs à identifier et gérer les vulnérabilités dans le code, les dépendances et les conteneurs.
Semgrep
Semgrep est une plateforme de sécurité des applications qui scanne le code pour détecter les vulnérabilités et améliorer la sécurité des logiciels.
DeepSource
DeepSource analyse en continu le code source pour détecter et corriger les problèmes de sécurité, de performance et de qualité, intégrant divers systèmes de versionnement.
OX Security
OX Security est une plateforme de gestion de la posture de sécurité des applications qui centralise les outils de sécurité pour aider les développeurs à intégrer la sécurité dans le cycle de développement.
Aikido Security
Aikido Security est une plateforme de sécurité logicielle qui fournit des analyses de code avancées et des évaluations de vulnérabilités dans le cloud, intégrée au processus de développement.
Embold
Embold est un outil qui aide les développeurs à analyser et corriger les problèmes de code pour améliorer la qualité et la maintenabilité des logiciels.
CodeScan
CodeScan Shield améliore la qualité du code Salesforce grâce à des analyses statiques et à la gestion des politiques de conformité, protégeant ainsi les données et assurant la sécurité.
The Code Registry
Le Registre de Code est une plateforme d'analyse de code qui améliore la sécurité et la qualité des logiciels en fournissant des rapports et des mesures sur les vulnérabilités.
Cycode
Cycode est une solution de sécurité pour la chaîne d'approvisionnement logicielle qui analyse le code et les configurations pour détecter les vulnérabilités et garantir l'intégrité.
CodeThreat
Plateforme AppSec IA qui analyse le code (SAST, SCA, IaC, conteneurs, secrets), réduit les faux positifs, détecte défauts de logique métier, révise PR et s'intègre aux pipelines CI/CD. SaaS/On‑Prem.
Data Theorem
L'application Data Theorem de RamQuest propose des solutions de gestion des transactions, de comptabilité d'entiercement et de signature électronique, disponibles sur site ou en ligne.
GuardRails
GuardRails est une plateforme de sécurité qui aide les équipes de développement à détecter et corriger les vulnérabilités en temps réel, intégrée dans leur flux de travail.
JFrog
JFrog est une plate-forme DevOps qui gère le cycle de vie logiciel, l'intégration continue et la sécurité des artefacts dans un environnement hybride.
Hubbl Diagnostics
Hubbl Diagnostics aide les organisations à analyser leur performance et sécurité Salesforce, identifiant les problèmes et fournissant des recommandations d'amélioration.