GitHub
GitHub kód tárolására és verziókezelésére szolgáló platform: git-repozitóriumok, hozzáféréskezelés, hibakövetés, pull requestek, wiki és CI/CD támogatás.
GitLab
Webalapú DevOps eszköz: Git-tárkezelő, wiki, hibakövetés és CI/CD csővezetékek; kódkezelés, együttműködés és telepítések automatizálása.
Jit
A Jit alkalmazás- és felhőbiztonsági platform: automatikusan vizsgálja a kódot és futást, jelzi a sebezhetőségeket és segít a javításukban.
Codecov
A Codecov kódfedettség mérésére szolgáló eszköz: összegyűjti és megjeleníti a tesztek lefedettségét, kiemeli a nem tesztelt részeket, és integrálható CI/CD folyamatokba.
AppSealing
Mobilalkalmazások valós idejű védelme kód- és futásidői manipuláció, visszafejtés, hamis appok és adatvesztés ellen, kód írása nélkül.
Pentest Tools
Pentest Tools felhőalapú eszközkészlet webes és hálózati penetrációs tesztekhez: sebezhetőségek azonosítása, fejlesztési integráció, testreszabható bővítmények és jelentések.
Appdome
Az Appdome automatikusan hozzáad és konfigurál mobilalkalmazás-védelmi funkciókat (biztonság, antimalware, csalás- és botvédelem, megfelelés) Android és iOS buildben CI/CD-ben.
GitGuardian
A GitGuardian titkok (API-kulcsok, jelszavak, tanúsítványok) keresésére és automatikus kármentesítésére szolgáló eszköz kódraktárakban és CI/CD-pipeline-okban.
SonarCloud
Felhőalapú statikus kódelemző szolgáltatás, amely folyamatosan ellenőrzi a kódminőséget és biztonságot, integrálható VCS/CI rendszerekkel, hibákat, sebezhetőségeket és műszaki adósságot jelöl.
Phidata
Nyílt forráskódú platform agentikus AI rendszerek létrehozására, futtatására és felügyeletére; memóriát, tudásintegrációt, eszközkapcsolatokat és LLM‑integrációt biztosít.
Astra
Astra Pentest automatikus és kézi penetrációs tesztelést végez, sebezhetőségek feltárásával, kockázatértékeléssel, CI/CD és eszközintegrációval, valamint megfelelőség-ellenőrzéssel.
Invicti
Az Invicti automatikusan feltárja és teszteli webes alkalmazásokat, API-kat és komponenseket sebezhetőségek azonosítására és priorizálására, integrálva a fejlesztési folyamatba.
OpenText
OpenText alkalmazás vállalati tartalomkezelésre: kezeli a strukturálatlan adatokat és dokumentumokat nagy szervezetek számára, támogatva a megfelelőséget és online/mobil tartalomkezelést.
Dynatrace
A Dynatrace megfigyeli és elemzi alkalmazásokat és infrastruktúrát valós időben, biztosít futásidejű alkalmazásbiztonságot, automatizálja üzemeltetési feladatokat és támogatja a megfelelést (pl. DORA).
Snyk
A Snyk egy fejlesztői biztonsági platform, amely kódot, nyílt forrású függőségeket, konténereket és felhőinfrastruktúrát vizsgál, javít és folyamatosan figyel.
Semgrep
Semgrep egy testreszabható alkalmazásbiztonsági eszköz, amely forráskódot és függőségeket vizsgál sebezhetőségek, titkok és szabályszegések felismerésére, CI/IDE integrációval.
HostedScan
A HostedScan 24/7 sebezhetőség-észlelést és riasztást nyújt nyílt forráskódú szkennerekkel; kezeli célpontokat (manuálisan vagy importból), és dashboardon/jelentésekben mutatja a kockázatokat.
CodeScene
A CodeScene kódelemző és vizualizációs eszköz: kódminőség, csapatdinamika és szállítási adatok összekapcsolása, technikai adósság azonosítása, PR-integráció és jelentéskészítés.
DeepSource
A DeepSource statikus elemzéssel és AI-val folyamatosan elemzi a forráskódot commitoknál és pull requesteknél, hibákat, sebezhetőségeket és karbantarthatósági problémákat találva és javasolva.
Detectify
A Detectify a külső támadási felszínt kezeli: feltérképezi webes eszközöket és aldomaineket, megtalálja sebezhetőségeket (XSS, SSRF, RCE, kódolt kulcsok) és segíti javításukat.
Intruder
Az Intruder egy támadási felület-kezelő, amely folyamatosan felderíti, észleli és javítási javaslatokkal segíti a hálózati sebezhetőségek kezelését.
Typo
Typo egy AI-alapú szoftverszállítás-kezelő platform, amely gyors integrációt, valós idejű SDLC-átláthatóságot, automatizált kódellenőrzést, sérülékenység-felderítést és fejlesztői élmény-elemzést nyújt.
Synack
A Synack egy PTaaS platform: folyamatosan kombinál automatizált szkennelést és etikus hackereket sebezhetőségek felderítésére, jelentésekkel és javítási javaslatokkal.
Cobalt
A Cobalt egy végponttól-végpontig támadó irányú biztonsági szolgáltatás: etikus pentesting, valós idejű hibajelentés, támfelület-figyelés, DAST és integrációk (pl. Slack, Jira).
Akto
Az Akto egy API-biztonsági platform: API-k felfedezését, CI/CD-ben történő biztonsági tesztelését, sebezhetőség- és érzékeny adat-észlelését, valamint jogosultságteszteket végzi.
Bright Security
Fejlesztőközpontú DAST platform webalkalmazások, API-k és GenAI/LLM alkalmazások biztonsági vizsgálatára, integrálható fejlesztési és AppSec eszközökbe, kevés téves riasztással.
Code Climate Quality
A Code Climate Quality elemzi a kódminőséget (duplikáció, bonyolultság, tesztlefedettség, biztonság), jelentéseket és javítási javaslatokat ad a karbantarthatóság javításához.
SOOS
A SOOS alkalmazásbiztonsági platform, amely DAST és SCA vizsgálatokkal azonosítja és kezeli webalkalmazások és API-k sebezhetőségeit, CI/CD integrációval és központi irányítópulttal.
Imperva
Az Imperva webalkalmazás-tűzfallal, DDoS-védelemmel, globális CDN-nel és adatszintű védelmi eszközökkel óvja a webhelyeket, API-kat és adatbázisokat a támadásoktól és teljesítési problémáktól.
OX Security
Az OX Security egy ASPM platform, amely egy konzolba gyűjti az alkalmazásbiztonsági eszközöket, priorizálja a kockázatokat és automatizált javítást biztosít a fejlesztési ciklusban.