Alternatívák - Trag

GitHub

GitHub kód tárolására és verziókezelésére szolgáló platform: git-repozitóriumok, hozzáféréskezelés, hibakövetés, pull requestek, wiki és CI/CD támogatás.

GitLab

Webalapú DevOps eszköz: Git-tárkezelő, wiki, hibakövetés és CI/CD csővezetékek; kódkezelés, együttműködés és telepítések automatizálása.

GitGuardian

A GitGuardian titkok (API-kulcsok, jelszavak, tanúsítványok) keresésére és automatikus kármentesítésére szolgáló eszköz kódraktárakban és CI/CD-pipeline-okban.

SonarCloud

Felhőalapú statikus kódelemző szolgáltatás, amely folyamatosan ellenőrzi a kódminőséget és biztonságot, integrálható VCS/CI rendszerekkel, hibákat, sebezhetőségeket és műszaki adósságot jelöl.

Semgrep

Semgrep egy testreszabható alkalmazásbiztonsági eszköz, amely forráskódot és függőségeket vizsgál sebezhetőségek, titkok és szabályszegések felismerésére, CI/IDE integrációval.

DeepSource

A DeepSource statikus elemzéssel és AI-val folyamatosan elemzi a forráskódot commitoknál és pull requesteknél, hibákat, sebezhetőségeket és karbantarthatósági problémákat találva és javasolva.

Assembla

Verziókezelő és projekt együttműködési platform; felhőalapú tárhely Subversion, Perforce és Git tárolókhoz, integrált projektmenedzsmenttel és megfelelőségi támogatással.

CodeScene

A CodeScene kódelemző és vizualizációs eszköz: kódminőség, csapatdinamika és szállítási adatok összekapcsolása, technikai adósság azonosítása, PR-integráció és jelentéskészítés.

OX Security

Az OX Security egy ASPM platform, amely egy konzolba gyűjti az alkalmazásbiztonsági eszközöket, priorizálja a kockázatokat és automatizált javítást biztosít a fejlesztési ciklusban.

Embold

Az Embold kódot elemez, kritikus hibákat, biztonsági réseket és teljesítményproblémákat talál, priorizálja őket, javítási javaslatokat ad, és integrálható DevOps környezetbe.

The Code Registry

A The Code Registry automatikusan biztonságos másolatot készít kódtárakról, elemzi biztonsági sebezhetőségeket, függőségeket és licenszeket, méri kódkomplexitást, és generál összehasonlító jelentéseket.

Cycode

A Cycode teljes SDLC-re kiterjedő szoftverellátási lánc biztonsági platform: integrálódik fejlesztői eszközökkel, SBOM-ot készít, és vizsgál titkokat, IaC hibákat, kódszivárgásokat.

Apiiro

Az Apiiro alkalmazásbiztonsági platform, amely forráskód-elemzéssel és futásidejű kontextussal feltérképezi, priorizálja és segíti a szoftverkockázatok javítását.

GuardRails

A GuardRails végponttól végpontig biztonsági platform: folyamatosan vizsgálja a kódot, észleli a sebezhetőségeket, valamint valós idejű javítási útmutatót ad a fejlesztőknek.

Panoptica

A Panoptica egy Cisco felhő-natív alkalmazásvédelmi platform, amely fejlesztéstől élesítésig feltárja és javítja a sebezhetőségeket, vizualizálja támadási útvonalakat és támogatja többfelhős környezeteket.