GitHub

github.com

GitHub, Inc. הוא תאגיד רב לאומי אמריקאי המספק אירוח לפיתוח תוכנה ובקרת גרסאות באמצעות Git. הוא מציע את הפונקציונליות של בקרת גרסאות מבוזרת וניהול קוד מקור (SCM) של Git, בתוספת תכונות משלו. הוא מספק בקרת גישה ומספר תכונות שיתוף פעולה כגון מעקב אחר באגים, בקשות תכונה, ניהול משימות וויקי עבור כל פרויקט...

GitLab

gitlab.com

GitLab הוא כלי מחזור חיים מבוסס-אינטרנט של DevOps המספק מנהל מאגר Git המספק תכונות של ויקי, מעקב אחר בעיות ותכונות אינטגרציה ופריסה מתמשכת, באמצעות רישיון קוד פתוח, שפותח על ידי GitLab Inc. התוכנה נוצרה על ידי המפתחים האוקראינים Dmitriy Zaporozhets and Valery Sizov. הקוד נכתב במקור ברובי, כאשר חלקים...

Assembla

assembla.com

Assembla היא פלטפורמת בקרת הגרסאות ושיתוף הפעולה המאובטחת ביותר בעולם. אנו מספקים אירוח ענן מאובטח עבור מאגרי Subversion, Perforce ו-Git עם ניהול פרויקטים משולב עבור יותר מ-5,500 לקוחות ברחבי העולם. Assembla עוזרת לצוותי פיתוח לעמוד בתקני תאימות HIPAA, SOC 2, PCI ו-GDPR ואף לחרוג מהם עם ה-VCS השיטות...

SonarCloud

sonarcloud.io

SonarCloud היא אלטרנטיבה מבוססת ענן של פלטפורמת SonarQube, המציעה איכות קוד רציפה וניתוח אבטחה כשירות. SonarCloud משתלב בצורה חלקה עם בקרת גרסאות פופולרית ופלטפורמות CI/CD כגון GitHub, Bitbucket ו-Azure DevOps. הוא מספק ניתוח קוד סטטי כדי לזהות ולסייע בתיקון בעיות כגון באגים ופגיעויות אבטחה. SonarCl...

Semgrep

semgrep.dev

Semgrep היא פלטפורמת אבטחת יישומים הניתנת להתאמה אישית שנבנתה עבור מהנדסי ומפתחי אבטחה. Semgrep סורק קוד של צד ראשון ושל צד שלישי כדי למצוא בעיות אבטחה ייחודיות לארגון, עם דגש על הצגה של תוצאות בעלות פעולה, רעש נמוך וידידותיות למפתחים במהירות הבזק. ההתמקדות של Semgrep בדירוג ביטחון ונגישות פירושה שצ...

Embold

embold.io

Embold תומכת במפתחים ובצוותי פיתוח על ידי מציאת בעיות קוד קריטיות לפני שהן הופכות לחסימות דרכים. זהו הכלי המושלם לנתח, לאבחן, לשנות ולתחזק את התוכנה שלך ביעילות. עם השימוש ב-A.I. וטכנולוגיות למידת מכונה, Embold יכולה לתעדף בעיות באופן מיידי, להציע דרכים לפתור אותן בצורה הטובה ביותר ולערוך מחדש תוכנה...

DeepSource

deepsource.com

פלטפורמת בריאות הקוד. בנה תוכנה ניתנת לתחזוקה ומאובטחת עם העוצמה של ניתוח סטטי ובינה מלאכותית. DeepSource מנתחת באופן רציף שינויים בקוד המקור כדי למצוא ולתקן בעיות המסווגות כאבטחה, ביצועים, אנטי-דפוסים וסיכוני באגים. DeepSource משתלב עם GitHub, GitLab, Bitbucket ו-Azure DevOps ומריץ ניתוח על כל בקש...

GuardRails

guardrails.io

GuardRails היא פלטפורמת אבטחה מקצה לקצה שמקלה על AppSec עבור צוותי אבטחה ופיתוח. אנו סורקים, מזהים ומספקים הדרכה בזמן אמת לתיקון נקודות תורפה מוקדם. מאמינים על ידי מאות צוותים ברחבי העולם לבנות אפליקציות בטוחות יותר, GuardRails משתלב בצורה חלקה בזרימת העבודה של המפתחים, סורק בשקט תוך כדי קוד, ומראה ...

GitGuardian

gitguardian.com

הדרכים החדשות לבניית תוכנה יוצרות את ההכרח לתמוך בפרצות חדשות ובזרימות עבודה חדשות לתיקון. צרכים אלה הופיעו בפתאומיות כל כך שהם הולידו שוק כלי עבודה צעירים ומפוצלים מאוד של DevSecOps. הפתרונות מתמחים בהתבסס על סוג הפגיעות המטופלות: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security ו...

Trag

usetrag.com

Trag הוא כלי סקירת קוד המופעל על ידי AI שנועד לייעל את תהליך סקירת הקוד. Trag עובד על ידי סקירה מוקדמת של הקוד וזיהוי בעיות לפני שהן נבדקות על ידי מהנדס בכיר, ובכך מאיץ את תהליך הבדיקה וחוסך זמן הנדסי. יתר על כן, בניגוד לכלי מוך סטנדרטיים, Trag מציעה מספר תכונות בולטות לרבות הבנת קוד מעמיקה, ניתוח ק...

The Code Registry

thecoderegistry.com

ה-Code Registry היא פלטפורמת המודיעין והתובנות הראשונה בעולם המופעלת על ידי AI, שנועדה להגן ולמטב נכסי תוכנה עבור עסקים. על ידי מתן שכפול עצמאי ומאובטח של מאגרי קוד ואספקת ניתוח ודיווח מעמיקים, The Code Registry מסמיך מנהיגים עסקיים ומומחי IT בכירים לנהל את צוותי הפיתוח ותקציבי התוכנה שלהם בצורה יעי...

Apiiro

apiiro.com

Apiiro היא המובילה בניהול עמדת אבטחת יישומים (ASPM), המאחדת נראות סיכונים, תעדוף ותיקון עם ניתוח קוד עמוק והקשר של זמן ריצה. קבל יישום מלא ונראות סיכונים: Apiiro נוקט בגישה עמוקה מבוססת קוד ל-ASPM. פלטפורמת האבטחה של יישומי הענן שלה מנתחת קוד מקור ומושכת בהקשר של זמן ריצה כדי לבנות מלאי רציף, מבוסס ...

OX Security

ox.security

אבטחה צריכה להיות חלק בלתי נפרד מתהליך פיתוח התוכנה, לא מחשבה שלאחר מכן. OX, שהוקמה על ידי Neatsun זיו וליון ארזי, שני בכירים לשעבר בצ'ק פוינט, היא הפלטפורמה הראשונה והיחידה של Active Application Security Posture Management (ASPM), המאגדת כלי אבטחת יישומים שונים (ASPM+AST ו-SSC) לקונסולה אחת. על ידי...

Cycode

cycode.com

Cycode הוא פתרון האבטחה היחיד של שרשרת אספקת התוכנה (SSC) המספק נראות, אבטחה ושלמות בכל שלבי ה-SDLC. Cycode משתלב עם כל כלי צינור אספקת התוכנה וספקי התשתית שלך כדי לאפשר נראות מלאה ותנוחת אבטחה מוקשחת באמצעות ממשל ומדיניות אבטחה עקבית. Cycode מפחית עוד יותר את הסיכון להפרות עם סדרה של מנועי סריקה שמ...

CodeScene

codescene.com

CodeScene הוא כלי ניתוח, הדמיה ודיווח של קוד. הצלבת גורמים הקשריים כגון איכות קוד, דינמיקה של צוות ופלט מסירה כדי לקבל תובנות מעשיות כדי להפחית ביעילות את החוב הטכני ולספק איכות קוד טובה יותר. אנו מאפשרים לצוותי פיתוח תוכנה לקבל החלטות בטוחות, מונעות נתונים המעודדות ביצועים ופרודוקטיביות מפתחים. Cod...

Panoptica

panoptica.app

Panoptica היא פלטפורמת ההגנה של יישומים מקוריים בענן העוצמתית של Cisco, אשר חושפת ומתקנת נקודות תורפה במהלך הפיתוח ועד לייצור, ומבטיחה שהיישומים שלך מאובטחים ותואמים. באמצעות טכנולוגיה מבוססת גרפים, הפלטפורמה מסוגלת לפתוח תובנות ויזואליות, נתיבי התקפה קריטיים ולהאיץ את התיקון כדי להגן על האפליקציות ...