GitHub
github.com
GitHub, Inc. adalah perusahaan multinasional Amerika yang menyediakan hosting untuk pengembangan perangkat lunak dan kontrol versi menggunakan Git. Ia menawarkan fungsionalitas kontrol versi terdistribusi dan manajemen kode sumber (SCM) dari Git, ditambah fitur-fiturnya sendiri. Ini menyediakan kontrol akses dan beberapa fitur kolaborasi seperti pelacakan bug, permintaan fitur, manajemen tugas, dan wiki untuk setiap proyek. Berkantor pusat di California, dan telah menjadi anak perusahaan Microsoft sejak 2018. GitHub menawarkan layanan dasarnya secara gratis. Layanan profesional dan perusahaannya yang lebih maju bersifat komersial. Akun GitHub gratis biasanya digunakan untuk menghosting proyek sumber terbuka. Mulai Januari 2019, GitHub menawarkan repositori pribadi tanpa batas untuk semua paket, termasuk akun gratis, namun hanya mengizinkan hingga tiga kolaborator per repositori secara gratis. Mulai tanggal 15 April 2020, paket gratis ini memungkinkan kolaborator tanpa batas, namun membatasi repositori pribadi hingga 2.000 menit tindakan per bulan. Pada bulan Januari 2020, GitHub melaporkan memiliki lebih dari 40 juta pengguna dan lebih dari 100 juta repositori (termasuk setidaknya 28 juta repositori publik), menjadikannya host kode sumber terbesar di dunia.
GitLab
gitlab.com
GitLab adalah alat siklus hidup DevOps berbasis web yang menyediakan manajer repositori Git yang menyediakan fitur wiki, pelacakan masalah, dan integrasi berkelanjutan serta jalur penerapan, menggunakan lisensi sumber terbuka, yang dikembangkan oleh GitLab Inc. Perangkat lunak ini dibuat oleh pengembang Ukraina Dmitriy Zaporozhets dan Valery Sizov. Kode ini awalnya ditulis di Ruby, dan beberapa bagian kemudian ditulis ulang di Go, awalnya sebagai solusi manajemen kode sumber untuk berkolaborasi dalam tim dalam pengembangan perangkat lunak. Ini kemudian berkembang menjadi solusi terintegrasi yang mencakup siklus hidup pengembangan perangkat lunak, dan kemudian ke seluruh siklus hidup DevOps. Tumpukan teknologi saat ini mencakup Go, Ruby on Rails, dan Vue.js. Ini mengikuti model pengembangan inti terbuka di mana fungsionalitas inti dirilis di bawah lisensi sumber terbuka (MIT) sedangkan fungsionalitas tambahan berada di bawah lisensi kepemilikan.
Wiz
wiz.io
Wiz mentransformasikan keamanan cloud bagi pelanggan – termasuk 40% dari Fortune 100 – dengan mengaktifkan model operasi baru. Dengan Wiz, organisasi dapat mendemokratisasi keamanan di seluruh siklus cloud, memberdayakan tim pengembangan untuk membangun dengan cepat dan aman. Cloud Native Application Protection Platform (CNAPP) miliknya mendorong visibilitas, prioritas risiko, dan ketangkasan bisnis serta menduduki peringkat #1 berdasarkan ulasan pelanggan. CNAPP Wiz mengkonsolidasikan dan menghubungkan risiko di berbagai solusi keamanan cloud dalam platform yang benar-benar terintegrasi, termasuk CSPM, KSPM, CWPP, manajemen kerentanan, pemindaian IaC, CIEM, DSPM, keamanan Kontainer, AI SPM, Keamanan kode, dan CDR ke dalam satu platform. Ratusan organisasi di seluruh dunia, termasuk 40 persen dari Fortune 100, dengan cepat mengidentifikasi dan menghilangkan risiko kritis di lingkungan cloud. Pelanggannya antara lain Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid, dan Agoda. Wiz didukung oleh Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed, dan Aglaé. Kunjungi https://www.wiz.io untuk informasi lebih lanjut.
Codacy
codacy.com
Codacy Membantu Membangun Aplikasi Berkualitas Tinggi dan Aman. Anda dapat memulai dan menjalankannya dengan mudah dan mulai meningkatkan kualitas, cakupan pengujian, dan keamanan sekarang juga. Codacy adalah solusi plug-and-play untuk melakukan onboarding dan menskalakan proyek tim Anda dengan cepat tanpa kerumitan. - Mulai memindai repo git dan perubahan kode dalam hitungan menit - Model penetapan harga berbasis pengguna yang dapat diprediksi - Bekerja dengan lebih dari 49 bahasa & kerangka kerja
SonarCloud
sonarcloud.io
SonarCloud adalah alternatif berbasis cloud dari platform SonarQube, yang menawarkan kualitas kode berkelanjutan dan analisis keamanan sebagai sebuah layanan. SonarCloud terintegrasi secara mulus dengan kontrol versi populer dan platform CI/CD seperti GitHub, Bitbucket, dan Azure DevOps. Ini memberikan analisis kode statis untuk mengidentifikasi dan membantu mengatasi masalah seperti bug dan kerentanan keamanan. SonarCloud memungkinkan pengembang untuk menerima umpan balik langsung terhadap kode mereka dalam lingkungan pengembangan mereka, memfasilitasi pemeliharaan standar kode berkualitas tinggi, dan mempromosikan budaya perbaikan berkelanjutan dalam proyek pengembangan perangkat lunak. Ini membantu menghasilkan perangkat lunak yang aman, andal, dan dapat dipelihara. SonarCloud gratis untuk proyek sumber terbuka dan ditawarkan sebagai langganan berbayar untuk proyek pribadi, dengan harga per baris kode.
Synack
synack.com
Platform Utama untuk Keamanan Sesuai Permintaan. Pengujian Penetrasi PTaaS sebagai Layanan. Pengujian Keamanan Ofensif yang Meningkatkan Postur Keamanan Anda Seiring Waktu Satu platform, banyak kegunaan. Harapkan pengujian penetrasi strategis yang memberikan kontrol dan visibilitas penuh, mengungkapkan pola dan kekurangan dalam program keamanan Anda, memungkinkan organisasi untuk meningkatkan postur keamanan secara keseluruhan dan memberikan pelaporan tingkat eksekutif untuk pimpinan dan dewan direksi. Platform Pengujian Keamanan Cerdas Synack mencakup otomatisasi dan peningkatan kecerdasan tambahan untuk cakupan permukaan serangan yang lebih besar, pengujian berkelanjutan, dan efisiensi yang lebih tinggi, memberikan lebih banyak wawasan tentang tantangan yang Anda hadapi. Platform ini dengan mulus mengatur kombinasi optimal antara pengujian manusia dan pemindaian cerdas selama 24/7/365—semuanya di bawah kendali Anda. Seperti biasa, Synack tidak hanya mengerahkan Synack Red Team (SRT) elit untuk menguji aset Anda, namun kini secara bersamaan menerapkan SmartScan atau integrasi dengan alat aplikasi pemindai perusahaan Anda. Produk SmartScan Synack memanfaatkan Hydra, pemindai milik Platform kami, untuk terus menemukan dugaan kerentanan pada SRT yang kemudian melakukan triase hanya untuk hasil terbaik di kelasnya. Selain itu, kami memberikan tingkat ketelitian pengujian tambahan melalui pengujian penetrasi yang dipimpin oleh banyak orang di mana para peneliti SRT secara proaktif mencari kerentanan dan melengkapi daftar periksa kepatuhan. Dengan menggunakan alat dan teknik mereka sendiri, mereka memberikan kreativitas dan ketelitian manusia yang tak tertandingi. Sambil memanfaatkan platform Synack untuk melakukan penilaian otomatis tingkat tinggi terhadap semua aplikasi dan memberikan insentif kepada Tim Synack Red untuk terus terlibat secara kreatif dan terus-menerus, Synack menawarkan perpaduan unik antara kecerdasan manusia dan kecerdasan buatan kami, sehingga menghasilkan crowdsourcing yang paling efektif dan efisien. uji penetrasi di pasar. Juga, kini tersedia di FedRAMP dan Azure Marketplace: Synack Platform menghadirkan Penetration Testing as a Service (PTaaS)
Assembla
assembla.com
Assembla adalah platform kontrol versi dan kolaborasi proyek paling aman di dunia. Kami menyediakan cloud hosting yang aman untuk repositori Subversion, Perforce, dan Git dengan manajemen proyek terintegrasi untuk lebih dari 5.500 pelanggan di seluruh dunia. Assembla membantu tim pengembangan memenuhi dan bahkan melampaui standar kepatuhan HIPAA, SOC 2, PCI, dan GDPR dengan VCS praktik terbaik kami. Gunakan tangkas, penuhi kepatuhan, dan tetap inovatif sambil mengelola semua proyek dan kode sumber Anda dari titik kontrol pusat dengan kepatuhan dan keamanan terdepan di industri.
Snyk
snyk.io
Snyk (diucapkan sneak) adalah platform keamanan pengembang untuk mengamankan kode khusus, dependensi sumber terbuka, container, dan infrastruktur cloud, semuanya dari satu platform. Solusi keamanan pengembang Snyk memungkinkan aplikasi modern dibangun dengan aman, memberdayakan pengembang untuk memiliki dan membangun keamanan untuk keseluruhan aplikasi, mulai dari kode & sumber terbuka hingga kontainer & infrastruktur cloud. Amankan saat Anda membuat kode di IDE Anda: temukan masalah dengan cepat menggunakan pemindai, perbaiki masalah dengan mudah menggunakan saran perbaikan, verifikasi kode yang diperbarui. Integrasikan repositori kode sumber Anda untuk mengamankan aplikasi: integrasikan repositori untuk menemukan masalah, prioritaskan berdasarkan konteks, perbaiki & gabungkan. Amankan container Anda saat Anda membangun, di seluruh SDLC: mulailah memperbaiki container segera setelah Anda menulis Dockerfile, terus pantau gambar container sepanjang siklus hidupnya, dan buat prioritas berdasarkan konteks. Jalur pembangunan dan penerapan yang aman: Integrasikan secara asli dengan alat CI/CD Anda, konfigurasikan aturan Anda, temukan & perbaiki masalah dalam aplikasi Anda, dan pantau aplikasi Anda. Amankan aplikasi Anda dengan cepat menggunakan pemindaian kerentanan dan perbaikan otomatis Snyk - Coba Gratis!
ExtraHop
extrahop.com
ExtraHop adalah mitra keamanan siber yang dipercaya oleh perusahaan untuk mengungkap risiko siber dan membangun ketahanan bisnis. Platform ExtraHop RevealX untuk deteksi dan respons jaringan serta manajemen kinerja jaringan secara unik memberikan visibilitas instan dan kemampuan dekripsi tak tertandingi yang dibutuhkan organisasi untuk mengungkap risiko dunia maya dan masalah kinerja yang tidak dapat dilihat oleh alat lain. Ketika organisasi memiliki transparansi jaringan penuh dengan ExtraHop, mereka dapat menyelidiki dengan lebih cerdas, menghentikan ancaman lebih cepat, dan menjaga operasi tetap berjalan. RevealX diterapkan di lokasi atau di cloud. Ini menangani kasus penggunaan berikut: - Ransomware - Zero trust - Serangan rantai pasokan perangkat lunak - Pergerakan lateral dan komunikasi C2 - Kebersihan keamanan - Manajemen Kinerja Jaringan dan Aplikasi - IDS - Forensik dan banyak lagi Beberapa pembeda kami: PCAP yang berkelanjutan dan sesuai permintaan : Pemrosesan paket lengkap lebih unggul daripada NetFlow dan menghasilkan deteksi dengan kualitas lebih tinggi. Dekripsi strategis di berbagai protokol, termasuk SSL/TLS, MS-RPC, WinRM, dan SMBv3, memberi Anda visibilitas yang lebih baik terhadap ancaman tahap awal yang bersembunyi di lalu lintas terenkripsi saat mereka mencoba bergerak secara lateral di seluruh jaringan Anda. Cakupan protokol: RevealX menerjemahkan lebih dari 70 protokol jaringan. Pembelajaran mesin skala cloud: Daripada mengandalkan keterbatasan
Tray.io
tray.io
Tray.io adalah iPaaS multi-pengalaman bertenaga AI yang mempercepat waktu integrasi dari bulan ke hari, dalam satu platform. Tray Universal Automation Cloud menghilangkan kebutuhan akan alat dan teknologi yang berbeda untuk mengotomatisasi proses bisnis internal dan eksternal yang canggih. Didukung oleh Enterprise Core, Universal Automation Cloud memberikan komposisi dasar, elastisitas, observabilitas, tata kelola, keamanan, dan kontrol yang diperlukan bagi perusahaan untuk mengembangkan integrasi dan otomatisasi dalam skala besar secara cepat dan kolaboratif. Cintai pekerjaanmu. Otomatiskan sisanya.™
Pentest Tools
pentest-tools.com
Pentest-Tools.com adalah toolkit berbasis cloud untuk pengujian keamanan ofensif, yang berfokus pada aplikasi web dan pengujian penetrasi jaringan.
NexHealth
nexhealth.com
NexHealth adalah platform keterlibatan pasien terkemuka yang terintegrasi langsung dengan sistem catatan kesehatan. Alur kerja bisnis Anda dibuat lebih baik dengan penjadwalan online real-time NexHealth, pengingat janji temu otomatis, pesan pasien, formulir digital, pembayaran online, pelaporan, daftar tunggu virtual, dan banyak lagi. Mulailah hari ini bebas risiko, tidak diperlukan kontrak jangka panjang.
Qualys
qualys.com
Qualys VMDR adalah solusi manajemen kerentanan berbasis risiko lengkap yang mengukur risiko dunia maya. Hal ini memberikan organisasi wawasan yang belum pernah ada sebelumnya mengenai postur risiko mereka dan memberikan langkah-langkah yang dapat ditindaklanjuti untuk mengurangi risiko. Hal ini juga memberi tim keamanan siber dan TI platform bersama untuk berkolaborasi, dan kemampuan untuk dengan cepat menyelaraskan dan mengotomatisasi alur kerja tanpa kode untuk merespons ancaman dengan remediasi otomatis dan integrasi dengan solusi ITSM seperti ServiceNow.
DeepSource
deepsource.com
Platform Kesehatan Kode. Bangun perangkat lunak yang mudah dipelihara dan aman dengan kekuatan analisis statis dan AI. DeepSource terus menganalisis perubahan kode sumber untuk menemukan dan memperbaiki masalah yang dikategorikan sebagai keamanan, kinerja, anti-pola, dan risiko bug. DeepSource terintegrasi dengan GitHub, GitLab, Bitbucket, dan Azure DevOps dan menjalankan analisis pada setiap permintaan penerapan dan penarikan, menemukan dan memperbaiki potensi masalah sebelum mencapai produksi.
Semgrep
semgrep.dev
Semgrep adalah platform keamanan aplikasi yang sangat dapat disesuaikan dan dibuat untuk insinyur dan pengembang keamanan. Semgrep memindai kode pihak pertama dan ketiga untuk menemukan masalah keamanan yang unik pada suatu organisasi, dengan penekanan pada menampilkan hasil yang dapat ditindaklanjuti, tidak berisik, dan ramah pengembang dengan kecepatan kilat. Fokus Semgrep pada peringkat kepercayaan dan keterjangkauan berarti bahwa tim keamanan dapat merasa nyaman melibatkan pengembang secara langsung dalam alur kerja mereka (misalnya menampilkan temuan dalam komentar PR), dan Semgrep berintegrasi secara mulus dengan alat CI dan SCM untuk mengotomatiskan kebijakan ini. Dengan Semgrep, tim keamanan dapat bergeser ke kiri dan menskalakan program mereka tanpa berdampak pada kecepatan pengembang. Dengan 3400+ aturan siap pakai dan kemampuan untuk membuat aturan khusus dengan mudah, Semgrep mempercepat waktu yang diperlukan untuk menerapkan dan menskalakan program AppSec terbaik di kelasnya - sekaligus menambahkan nilai sejak Hari 1.
Embold
embold.io
Embold mendukung pengembang dan tim pengembangan dengan menemukan masalah kode penting sebelum menjadi hambatan. Ini adalah alat yang sempurna untuk menganalisis, mendiagnosis, mengubah, dan mempertahankan perangkat lunak Anda secara efisien. Dengan menggunakan A.I. dan teknologi pembelajaran mesin, Embold dapat segera memprioritaskan masalah, menyarankan cara terbaik untuk menyelesaikannya, dan memfaktorkan ulang perangkat lunak jika diperlukan. Jalankan dalam tumpukan Dev-Ops Anda saat ini, di lokasi atau di cloud secara pribadi atau publik.
Cobalt
gocobalt.io
Cobalt adalah platform integrasi tertanam yang memberikan pengalaman mulus untuk menghubungkan aplikasi SaaS. Dengan Cobalt, perusahaan SaaS dapat menawarkan integrasi kepada pelanggan mereka dengan cara yang diberi label putih dan asli. Dengan katalog lebih dari 250+ integrasi siap pakai yang berkembang pesat, Cobalt menyediakan cakupan luas di berbagai aplikasi hanya dengan satu API. Hal ini memberdayakan perusahaan SaaS untuk meningkatkan produk mereka, menawarkan integrasi mendalam dalam berbagai kategori seperti SDM, CRM, dan Akuntansi tanpa membebani tim teknik mereka. Platform Cobalt dirancang intuitif, memastikan kemudahan penggunaan dan manajemen integrasi yang efisien.
Aqua Security
aquasec.com
Aqua Security menghentikan serangan cloud native di seluruh siklus hidup aplikasi dan merupakan satu-satunya perusahaan dengan Garansi Perlindungan Cloud Native senilai $1 juta yang menjaminnya. Sebagai pionir dalam keamanan cloud native, Aqua membantu pelanggan mengurangi risiko sekaligus membangun masa depan bisnis mereka. Aqua Platform adalah Cloud Native Application Protection Platform (CNAPP) yang paling terintegrasi di industri, melindungi siklus hidup aplikasi dari kode ke cloud dan sebaliknya. Didirikan pada tahun 2015, Aqua berkantor pusat di Boston, MA dan Ramat Gan, IL dengan pelanggan Fortune 1000 di lebih dari 40 negara.
Intruder
intruder.io
Intruder adalah platform manajemen permukaan serangan yang memberdayakan organisasi untuk menemukan, mendeteksi, dan memperbaiki kelemahan pada aset rentan di seluruh jaringan mereka. Ini memberikan saran remediasi yang dapat ditindaklanjuti secara terus-menerus, dengan menyesuaikan keluaran beberapa pemindai terkemuka di industri menggunakan saran ahli dari tim keamanan internal kami.
Fossa
fossa.com
Open source adalah bagian penting dari perangkat lunak Anda. Pada rata-rata produk perangkat lunak modern, lebih dari 80% kode sumber yang dikirimkan berasal dari sumber terbuka. Setiap komponen dapat memiliki implikasi hukum, keamanan, dan kualitas bagi pelanggan Anda, menjadikannya salah satu hal terpenting untuk dikelola dengan benar. FOSSA membantu Anda mengelola komponen sumber terbuka Anda. Kami menyambungkan alur kerja pengembangan Anda untuk membantu tim Anda secara otomatis melacak, mengelola, dan memulihkan masalah dengan sumber terbuka yang Anda gunakan untuk: - Tetap mematuhi lisensi perangkat lunak dan menghasilkan dokumen atribusi yang diperlukan - Menerapkan kebijakan penggunaan dan lisensi di seluruh alur kerja CI/CD Anda - Pantau dan perbaiki kerentanan keamanan - Tandai masalah kualitas kode dan komponen usang secara proaktif Dengan mengaktifkan sumber terbuka, kami membantu tim pengembangan meningkatkan kecepatan pengembangan dan mengurangi risiko.
HostedScan
hostedscan.com
HostedScan memberikan peringatan dan deteksi 24x7 untuk kerentanan keamanan. Pemindaian kerentanan berstandar industri, sumber terbuka. Peringatan otomatis ketika ada perubahan. Kelola daftar target secara manual atau impor secara otomatis dari penyedia, seperti AWS, DigitalOcean, dan Linode, dengan akses hanya baca. Kelola dan audit risiko dengan dasbor dan pelaporan.
Apideck
apideck.com
Apideck memungkinkan pengembang membangun integrasi dalam skala besar melalui serangkaian API Terpadu yang mencakup Akuntansi, CRM, HRIS, ATS, Penyimpanan File, Manajemen Proyek, dan eCommerce. Menghemat waktu dan biaya pemeliharaan sehingga teknisi dapat fokus pada produk inti. Kami membantu perusahaan SaaS global seperti Invoice2go, Degreed, Gong, dan Personio mempercepat strategi integrasi mereka melalui satu platform.
CodeScan
codescan.io
CodeScan Shield mengatasi tanggung jawab kualitas, keamanan, dan kepatuhan kode dengan dua modul otomatis: CodeScan dan OrgScan. CodeScan menyediakan analisis kode statis untuk visibilitas total terhadap kesehatan kode sejak ditulis hingga produksi. OrgScan mengatur kebijakan organisasi dengan menegakkan aturan keamanan dan kepatuhan yang diamanatkan untuk lingkungan Salesforce Anda. Bersama-sama, mereka memastikan kode yang membentuk lingkungan Salesforce Anda dan cara pemanfaatan lingkungan akan selalu memenuhi standar yang tinggi. Hasilnya adalah penguatan keamanan data, proses DevSecOps yang disederhanakan, dan jaminan pemenuhan standar kepatuhan—menghindari potensi denda ribuan dolar dan hilangnya peluang. CodeScan Shield melindungi organisasi Salesforce Anda baik dari dalam maupun luar. CodeScan menyediakan dasbor dan laporan untuk visibilitas kode yang konsisten, sekaligus memperingatkan pengembang saat kesalahan baru muncul. OrgScan menganalisis kebijakan Salesforce untuk memastikan organisasi tetap mematuhi spesifikasi dan pedoman yang diamanatkan klien. Pelanggaran ditandai dan dicatat di dasbor interaktif. Kemajuan dilacak untuk tinjauan kebijakan. Secara kolektif, fitur-fitur ini memastikan admin mempertahankan kontrol tata kelola dalam organisasi mereka. CodeScan Shield adalah bagian dari platform DevSecOps lengkap AutoRABIT. Mengaktifkan tim Salesforce DevOps dengan teknologi canggih CodeScan Shield menghasilkan aplikasi dan pembaruan yang aman dan berkualitas tinggi dengan cepat.
OX Security
ox.security
Keamanan harus menjadi bagian integral dari proses pengembangan perangkat lunak, bukan hanya sekedar renungan. Didirikan oleh Neatsun Ziv dan Lion Arzi, dua mantan eksekutif Check Point, OX adalah Platform Manajemen Postur Keamanan Aplikasi Aktif (ASPM) pertama dan satu-satunya, yang menggabungkan alat keamanan aplikasi yang berbeda (ASPM+AST dan SSC) ke dalam satu konsol. Dengan menggabungkan praktik terbaik dari manajemen risiko dan keamanan siber dengan pendekatan yang berpusat pada pengguna yang dirancang untuk pengembang, hal ini menawarkan keamanan lengkap, prioritas, dan remediasi otomatis terhadap masalah keamanan di seluruh siklus pengembangan, memungkinkan organisasi untuk merilis produk yang aman dengan cepat.
Bytesafe
bytesafe.dev
Bytesafe adalah platform untuk keamanan rantai pasokan perangkat lunak end-to-end - firewall untuk dependensi Anda. Platform ini terdiri dari: - Ketergantungan Firewall - Manajemen Paket - Analisis Komposisi Perangkat Lunak - Kepatuhan Lisensi
Xygeni
xygeni.io
Amankan Pengembangan dan Pengiriman Perangkat Lunak Anda! Xygeni Security berspesialisasi dalam Manajemen Postur Keamanan Aplikasi (ASPM), menggunakan wawasan kontekstual yang mendalam untuk memprioritaskan dan mengelola risiko keamanan secara efektif sekaligus meminimalkan kebisingan dan peringatan yang berlebihan. Teknologi inovatif kami secara otomatis mendeteksi kode berbahaya secara real-time pada publikasi komponen baru dan yang diperbarui, segera memberi tahu pelanggan dan mengkarantina komponen yang terpengaruh untuk mencegah potensi pelanggaran. Dengan cakupan luas yang mencakup seluruh Rantai Pasokan Perangkat Lunak—termasuk komponen Sumber Terbuka, proses dan infrastruktur CI/CD, Deteksi Anomali, Kebocoran Rahasia, Infrastruktur sebagai Kode (IaC), dan keamanan Kontainer—Xygeni memastikan perlindungan yang kuat untuk aplikasi perangkat lunak Anda. Percayai Xygeni untuk melindungi operasi Anda dan memberdayakan tim Anda untuk membangun dan melaksanakan dengan integritas dan keamanan.
CodeThreat
codethreat.com
Cegah kelemahan perangkat lunak sedini mungkin di SDLC dengan Platform CodeThreat SAST. CodeThreat menguji kode Anda secara statis dan membantu Anda menemukan, memprioritaskan, dan mengurangi kelemahan keamanan tanpa kompilasi awal. Pusat Pemindaian yang Dihosting Sendiri akan membantu Anda memitigasi masalah lebih cepat dengan tindakan real-time dalam jalur pengembangan perangkat lunak Anda.
Probely
probely.com
Probely adalah pemindai kerentanan web yang memungkinkan pelanggan dengan mudah menguji keamanan Aplikasi Web & API mereka. Sasaran kami adalah mempersempit kesenjangan antara pengembangan, keamanan, dan operasi dengan menjadikan keamanan sebagai karakteristik intrinsik siklus hidup pengembangan aplikasi web, dan hanya melaporkan kerentanan keamanan yang penting, bebas kesalahan positif, dan disertai petunjuk sederhana tentang cara memperbaikinya. Mungkin memungkinkan tim Keamanan untuk menskalakan pengujian keamanan secara efisien dengan mengalihkan pengujian keamanan ke tim Pengembangan atau DevOps. Kami beradaptasi dengan proses internal pelanggan kami dan mengintegrasikan Probely ke dalam tumpukan mereka. Mungkin memindai API yang tenang, situs web, dan aplikasi web yang kompleks, termasuk aplikasi Javascript yang kaya seperti aplikasi satu halaman (SPA). Ini mendeteksi lebih dari 20.000 kerentanan, termasuk injeksi SQL, Cross-Site Scripting (XSS), Log4j, OS Command Injection, dan masalah SSL/TLS.
CloudWize
cloudwize.io
CloudWize adalah Pusat Keunggulan Keamanan Cloud tanpa kode yang memberi Anda kepatuhan & keamanan cloud maksimum. Dapatkan Perlindungan 360° dari Desain Arsitektur hingga Runtime. CludWize menerapkan peraturan cloud dengan lebih dari 1.000 aturan yang berjalan terus-menerus, memindai kerentanan cloud Anda, dan memulihkannya secara otomatis. Dengan mesin grafik investigasi unik kami, Anda dapat mendeteksi dan memperbaiki masalah cloud dalam hitungan menit, bukan dalam hitungan hari atau minggu. Solusi holistik ini menawarkan pengujian penetrasi aplikasi web blackbox, pengembangan IAM (manajemen akses identitas), pemindaian risiko IaC (infrastruktur sebagai kode), Manajemen Postur Keamanan Data, dan banyak lagi. Mengapa harus menggunakan banyak alat jika Anda bisa memiliki semuanya di satu tempat? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)
Beagle Security
beaglesecurity.com
Beagle Security membantu Anda mengidentifikasi kerentanan dalam aplikasi web, API, GraphQL dan memulihkannya dengan wawasan yang dapat ditindaklanjuti sebelum peretas membahayakan Anda dengan cara apa pun. Dengan Beagle Security, Anda dapat mengintegrasikan pengujian penetrasi otomatis ke dalam saluran CI/CD Anda untuk mengidentifikasi masalah keamanan di awal siklus pengembangan Anda dan mengirimkan aplikasi web yang lebih aman. Fitur utama: - Memeriksa aplikasi web & API Anda untuk 3000+ kasus pengujian untuk menemukan celah keamanan - Standar OWASP & SANS - Rekomendasi untuk mengatasi masalah keamanan - Uji keamanan aplikasi web yang kompleks dengan login - Laporan kepatuhan (GDPR, HIPAA & PCI DSS) - Penjadwalan pengujian - Integrasi DevSecOps - Integrasi API - Akses tim - Integrasi dengan alat populer seperti Slack, Jira, Asana, Trello & 100+ alat lainnya
© 2025 WebCatalog, Inc.