GitHub
GitHub kód tárolására és verziókezelésére szolgáló platform: git-repozitóriumok, hozzáféréskezelés, hibakövetés, pull requestek, wiki és CI/CD támogatás.
GitLab
Webalapú DevOps eszköz: Git-tárkezelő, wiki, hibakövetés és CI/CD csővezetékek; kódkezelés, együttműködés és telepítések automatizálása.
Wiz
A Wiz egy felhőbiztonsági platform: ügynök nélküli felderítéssel láthatóságot nyújt, kockázatokat rangsorol és segíti a sebezhetőségek kezelését több felhőkörnyezetben.
HackerOne
Platform, amely összeköti a vállalatokat etikus hackerekkel sebezhetőségek feltárására; bug bounty programok indítását és sebezhetőségi jelentések kezelését teszi lehetővé.
Codecov
A Codecov kódfedettség mérésére szolgáló eszköz: összegyűjti és megjeleníti a tesztek lefedettségét, kiemeli a nem tesztelt részeket, és integrálható CI/CD folyamatokba.
Pentest Tools
Pentest Tools felhőalapú eszközkészlet webes és hálózati penetrációs tesztekhez: sebezhetőségek azonosítása, fejlesztési integráció, testreszabható bővítmények és jelentések.
GitGuardian
A GitGuardian titkok (API-kulcsok, jelszavak, tanúsítványok) keresésére és automatikus kármentesítésére szolgáló eszköz kódraktárakban és CI/CD-pipeline-okban.
SonarCloud
Felhőalapú statikus kódelemző szolgáltatás, amely folyamatosan ellenőrzi a kódminőséget és biztonságot, integrálható VCS/CI rendszerekkel, hibákat, sebezhetőségeket és műszaki adósságot jelöl.
Codat
A Codat bankok számára biztosít hozzáférést, szinkronizálást és elemzést ügyfelek pénzügyi szoftvereiből beszállító-onboardinghoz és vállalati hitelbírálathoz.
Pentera
A Pentera automatizált biztonsági validálást végez: rendszeresen és skálázhatóan szimulál támadásokat, feltárja a sebezhetőségeket és segít priorizálni a javításokat.
Invicti
Az Invicti automatikusan feltárja és teszteli webes alkalmazásokat, API-kat és komponenseket sebezhetőségek azonosítására és priorizálására, integrálva a fejlesztési folyamatba.
Codacy
A Codacy automatikusan statikus kódelemzést végez: feltár hibákat és biztonsági problémákat, méri a kódminőséget, és integrálható git/CI munkafolyamatokba.
Harness
A Harness automatizálja a szoftvertelepítéseket: telepítést, ellenőrzést és visszagörgetést gépi tanulás segítségével, támogatva kanári és kék/zöld stratégiákat és GitOps integrációt.
Snyk
A Snyk egy fejlesztői biztonsági platform, amely kódot, nyílt forrású függőségeket, konténereket és felhőinfrastruktúrát vizsgál, javít és folyamatosan figyel.
Semgrep
Semgrep egy testreszabható alkalmazásbiztonsági eszköz, amely forráskódot és függőségeket vizsgál sebezhetőségek, titkok és szabályszegések felismerésére, CI/IDE integrációval.
HostedScan
A HostedScan 24/7 sebezhetőség-észlelést és riasztást nyújt nyílt forráskódú szkennerekkel; kezeli célpontokat (manuálisan vagy importból), és dashboardon/jelentésekben mutatja a kockázatokat.
Defendify
Defendify: egyetlen platform kiberbiztonsági szolgáltatásokhoz — észlelés és válasz, incidenskezelés, fenyegetésfigyelés, adathalász-szimulációk, képzés, szabályzatok, sebezhetőség- és webvizsgálatok.
ReconwithMe
ReconWithMe egy ISO 27001-kompatibilis automatikus sebezhetőségvizsgáló eszköz, amely szerverek és API-k XSS, SQL injection, hiányzó fejlécek, clickjacking, API hibák és CVE-k felderítésére szolgál.
CodeScene
A CodeScene kódelemző és vizualizációs eszköz: kódminőség, csapatdinamika és szállítási adatok összekapcsolása, technikai adósság azonosítása, PR-integráció és jelentéskészítés.
DeepSource
A DeepSource statikus elemzéssel és AI-val folyamatosan elemzi a forráskódot commitoknál és pull requesteknél, hibákat, sebezhetőségeket és karbantarthatósági problémákat találva és javasolva.
Detectify
A Detectify a külső támadási felszínt kezeli: feltérképezi webes eszközöket és aldomaineket, megtalálja sebezhetőségeket (XSS, SSRF, RCE, kódolt kulcsok) és segíti javításukat.
Intruder
Az Intruder egy támadási felület-kezelő, amely folyamatosan felderíti, észleli és javítási javaslatokkal segíti a hálózati sebezhetőségek kezelését.
Typo
Typo egy AI-alapú szoftverszállítás-kezelő platform, amely gyors integrációt, valós idejű SDLC-átláthatóságot, automatizált kódellenőrzést, sérülékenység-felderítést és fejlesztői élmény-elemzést nyújt.
Orca Security
Az Orca Security felhőkörnyezetekben (AWS, Azure, GCP, Kubernetes, Alibaba, Oracle) azonosítja, rangsorolja és javítja a kockázatokat és megfelelőségi hiányosságokat ügynök nélkül, gyors csatlakozással.
Synack
A Synack egy PTaaS platform: folyamatosan kombinál automatizált szkennelést és etikus hackereket sebezhetőségek felderítésére, jelentésekkel és javítási javaslatokkal.
Assembla
Verziókezelő és projekt együttműködési platform; felhőalapú tárhely Subversion, Perforce és Git tárolókhoz, integrált projektmenedzsmenttel és megfelelőségi támogatással.
OnSecurity
Az OnSecurity egy brit CREST-minősített platform, amely penetrációs teszteket, sebezhetőség-ellenőrzést és fenyegetésintelligenciát kínál szervezetek biztonságának javítására.
Bright Security
Fejlesztőközpontú DAST platform webalkalmazások, API-k és GenAI/LLM alkalmazások biztonsági vizsgálatára, integrálható fejlesztési és AppSec eszközökbe, kevés téves riasztással.
Cymulate
A Cymulate egy biztonsági validációs platform, amely támadásszimulációkkal és automatizált tesztekkel folyamatosan értékeli és javítja a védelmi kontrollokat on‑prem, felhő és Kubernetes környezetben.
NexHealth
NexHealth: Egészségügyi praxisok számára betegügyeket automatizáló platform, amely EHR-integrációval online időpontfoglalást, emlékeztetőket, üzeneteket, digitális űrlapokat, fizetést és biztosítás-ellenőrzést kínál.