Halaman 2 - Alternatif - Apiiro
GitGuardian
gitguardian.com
Cara-cara baru dalam membangun perangkat lunak menciptakan kebutuhan untuk mendukung kerentanan baru dan alur kerja remediasi baru. Kebutuhan ini muncul begitu tiba-tiba sehingga memunculkan pasar peralatan DevSecOps yang masih muda dan sangat terfragmentasi. Solusi dikhususkan berdasarkan jenis kerentanan yang ditangani: SAST, DAST, IAST, RASP, SCA, Deteksi Rahasia, Keamanan Kontainer, dan Infrastruktur sebagai Keamanan Kode. Namun, pasarnya terfragmentasi dan alat-alatnya tidak terintegrasi dengan baik ke dalam alur kerja pengembang. GitGuardian, didirikan pada tahun 2017 oleh Jérémy Thomas dan Eric Fourrier, telah muncul sebagai pemimpin dalam deteksi rahasia dan kini berfokus pada penyediaan platform keamanan kode holistik sekaligus mengaktifkan Model Tanggung Jawab Bersama AppSec. Perusahaan telah mengumpulkan total investasi $56 juta hingga saat ini. Dengan lebih dari 150 ribu pemasangan, GitGuardian adalah aplikasi keamanan nomor satu di GitHub Marketplace. Fitur tingkat perusahaannya benar-benar memungkinkan tim AppSec dan Pengembangan secara kolaboratif mengirimkan kode bebas rahasia. Mesin pendeteksinya didasarkan pada 350 detektor yang mampu menangkap rahasia di repositori dan kontainer publik dan swasta di setiap langkah pipeline CI/CD.
ArmorCode
armorcode.com
ArmorCode adalah platform AppSecOps yang menyatukan ASPM, Manajemen Kerentanan Terpadu, orkestrasi DevSecOps, dan kepatuhan. Ini terintegrasi dengan alat keamanan Anda untuk menyerap, menghilangkan duplikat, dan menghubungkan temuan untuk memberikan pandangan holistik kepada tim tentang lanskap risiko mereka, dan mempercepat remediasi melalui prioritas risiko dan otomatisasi alur kerja.
Scribe Security
scribesecurity.com
Scribe adalah solusi SaaS yang memberikan jaminan berkelanjutan atas keamanan dan kepercayaan artefak perangkat lunak, bertindak sebagai pusat kepercayaan antara produsen perangkat lunak dan konsumen. Sistem manajemen SBOM terpusat Scribe memungkinkan pengelolaan dan berbagi produk SBOM dengan mudah beserta semua aspek keamanan terkait dengan cara yang terkendali dan otomatis.
Endor Labs
endorlabs.com
Platform Keamanan Rantai Pasokan Perangkat Lunak Endor Labs mengatasi tiga masalah dan hasil keamanan rantai pasokan perangkat lunak utama: Keamanan Kode Sumber Terbuka: Endor Labs membantu para insinyur meningkatkan kinerja aplikasi dan meminimalkan permukaan serangan dengan memilih dan memelihara ketergantungan yang aman & berkualitas tinggi di seluruh SDLC. Endor Labs menggantikan solusi SCA yang sudah ada dan tidak memiliki konteks penggunaan kode, sehingga mengurangi ~80% gangguan SCA sehingga tim dapat fokus pada hal yang penting. Keamanan Pipeline CI/CD: Endor Labs membantu Anda menemukan pipeline dan rekayasa bayangan, memastikan cakupan alat keamanan yang konsisten, memantau postur repositori, dan menerapkan verifikasi integritas build, semuanya melalui satu hook dan kerangka kebijakan sebagai kode yang terintegrasi ke dalam pipeline Anda . Kepatuhan & SBOM: Endor Labs membantu tim mematuhi standar dan peraturan dengan mendeteksi risiko hukum, menghasilkan dan menyerap SBOM/VEX, penandatanganan kode, dan menyelaraskan dengan kerangka kerja NIST SSDF dan CIS.
Integration Labs
integrationlabs.co
API Terpadu untuk Data Keuangan Bisnis. Lab Integrasi memudahkan interaksi dengan data keuangan pelanggan bisnis Anda. Perusahaan SaaS, pembayaran, dan jasa keuangan terkemuka menggunakan satu API untuk mengambil dan menyinkronkan data dengan lancar di seluruh platform akuntansi, perdagangan, dan pembayaran pelanggan mereka. Dengan Integration Labs, perusahaan B2B berintegrasi satu kali untuk terhubung ke 30+ integrasi akuntansi, pembayaran, dan e-niaga serta membangun alat bisnis inovatif untuk pembiayaan faktur, pinjaman digital, manajemen pengeluaran, rekonsiliasi AP/AR otomatis, dan banyak lagi.
JFrog
jfrog.com
Memberikan Perangkat Lunak Tepercaya dengan Kecepatan. Satu-satunya platform rantai pasokan perangkat lunak yang memberi Anda visibilitas, keamanan, dan kontrol menyeluruh untuk mengotomatiskan pengiriman rilis tepercaya. Platform JFrog hybrid yang dapat diskalakan secara besar-besaran bersifat terbuka, fleksibel, dan terintegrasi dengan semua paket teknologi dan alat yang terdiri dari rantai pasokan perangkat lunak. Organisasi mendapatkan manfaat dari kemampuan penelusuran penuh ke semua jenis lingkungan rilis dan penerapan termasuk model ML, perangkat lunak yang berjalan di edge, dan perangkat lunak yang diterapkan di pusat data produksi.
Panoptica
panoptica.app
Panoptica adalah platform perlindungan aplikasi cloud native yang kuat dari Cisco yang mengungkap dan memulihkan kerentanan selama pengembangan hingga produksi, memastikan aplikasi Anda aman dan patuh. Melalui teknologi berbasis grafik, platform ini mampu membuka wawasan visual, jalur serangan kritis, dan mempercepat remediasi untuk melindungi aplikasi modern Anda di berbagai platform cloud hybrid. Kunjungi https://www.panoptica.app Fitur Utama: - Visibilitas dan Konteks: Panoptica menawarkan visibilitas dan konteks yang jelas dengan mengidentifikasi jalur serangan dan memprioritaskan risiko, membantu Anda membuat keputusan yang tepat. - Cakupan Holistik dan Lengkap: Kelola lingkungan cloud-native Anda dengan mudah melalui platform keamanan terintegrasi Panoptica, mengurangi kesenjangan yang sering kali disebabkan oleh penggunaan solusi terpisah yang terpisah. - Analisis Tingkat Lanjut: Memanfaatkan teknik analisis jalur serangan dan akar permasalahan tingkat lanjut untuk menemukan potensi risiko dari sudut pandang penyerang. - Pemindaian Tanpa Agen: Teknologi tanpa agen Panoptica memindai lingkungan cloud apa pun—Azure, AWS, GCP, Kubernetes, atau kombinasi keduanya. - Visualisasi Komprehensif: Memetakan aset dan hubungan ke database grafik tingkat lanjut untuk representasi visual lengkap dari tumpukan cloud Anda. Manfaat - CNAPP Tingkat Lanjut: Panoptica meningkatkan kemampuan Platform Perlindungan Aplikasi Cloud Native. - Kepatuhan Multi-Cloud: Memastikan kepatuhan di berbagai platform cloud. - Visualisasi End-to-End: Dapatkan wawasan tentang seluruh tumpukan aplikasi cloud Anda. - Remediasi Dinamis: Gunakan teknik dinamis untuk menyelesaikan masalah secara efektif. - Peningkatan Efisiensi: Merampingkan proses keamanan dan mengurangi waktu respons. - Mengurangi Overhead: Meminimalkan pengeluaran sumber daya sambil mengoptimalkan keamanan.
Arnica
arnica.io
Arnica adalah platform keamanan rantai pasokan perangkat lunak berbasis perilaku untuk DevOps. Arnica secara proaktif melindungi rantai pasokan perangkat lunak Anda dengan mengotomatisasi operasi keamanan sehari-hari dan memberdayakan pengembang untuk memiliki keamanan tanpa menimbulkan risiko atau mengorbankan kecepatan.