Alat Analisis Komposisi Perangkat Lunak (SCA) memungkinkan pengguna menganalisis dan mengelola komponen sumber terbuka dalam aplikasi mereka. Perusahaan dan pengembang menggunakan alat ini untuk memastikan perizinan yang tepat dan mengevaluasi kerentanan di setiap elemen sumber terbuka. Lebih komprehensif dibandingkan pemindai kerentanan tradisional, alat SCA secara otomatis meninjau semua komponen sumber terbuka untuk mengetahui kepatuhan kebijakan dan lisensi, risiko keamanan, dan pembaruan versi. Selain itu, perangkat lunak SCA menawarkan wawasan yang dapat ditindaklanjuti untuk mengatasi setiap kerentanan yang ditemukan, biasanya diberikan dalam laporan yang dihasilkan setelah pemindaian.
GitHub
GitHub adalah platform untuk pengembangan perangkat lunak dan kontrol versi menggunakan GIT, memungkinkan kolaborasi, manajemen proyek, dan pengelolaan kode.
GitLab
GitLab adalah alat DevOps berbasis web untuk manajemen repositori Git, pelacakan masalah, dan integrasi/pengiriman kontinu perangkat lunak.
Wiz
Wiz adalah platform keamanan cloud yang memberikan visibilitas, manajemen risiko, dan otomasi untuk menjaga keamanan lingkungan cloud organisasi.
Snyk
Snyk adalah platform keamanan untuk membantu pengembang mengidentifikasi dan mengelola kerentanan dalam kode, ketergantungan, wadah, dan infrastruktur cloud.
Semgrep
Semgrep adalah platform keamanan aplikasi yang menilai kode untuk menemukan kerentanan dan menegakkan standar pengkodean dengan analisis yang mendalam dan integrasi yang baik.
SOOS
SOOS adalah platform yang membantu mengelola keamanan aplikasi web dan API dengan pemindaian kerentanan dan integrasi alat CI/CD.
OX Security
OX Security adalah platform manajemen posisi keamanan aplikasi aktif yang mengintegrasikan berbagai alat keamanan untuk mendukung pengembang dalam proses pengembangan perangkat lunak.
Aikido Security
Aikido Security adalah platform keamanan perangkat lunak yang menyediakan pemindaian kode dan penilaian kerentanan cloud untuk melindungi aplikasi dan infrastruktur.
Fossa
Fossa adalah aplikasi untuk memindai lisensi open source dan mengelola kerentanan dalam proyek perangkat lunak, memastikan kepatuhan dan keamanan.
Aqua Security
Aqua Security melindungi aplikasi cloud-asli sepanjang siklus hidup dengan pemindaian kerentanan, perlindungan runtime, dan manajemen kepatuhan.
The Code Registry
Code Registry adalah platform untuk analisis kode dan keamanan, membantu organisasi mengelola aset perangkat lunak dan meningkatkan kualitas proyek dengan metrik dan laporan.
Panoptica
Panoptica adalah platform keamanan aplikasi cloud-native yang mengidentifikasi dan mengatasi kerentanan sepanjang siklus hidup pengembangan dan produksi.
Xygeni
Xygeni adalah aplikasi manajemen keamanan yang melindungi pengembangan perangkat lunak dengan mendeteksi kerentanan dan melindungi rantai pasokan perangkat lunak.
Cycode
Cycode menyediakan solusi keamanan untuk rantai pasokan perangkat lunak dengan pemantauan, pemindaian kerentanan, dan manajemen integritas kode di seluruh SDLC.
Arnica
Arnica adalah platform keamanan rantai pasokan perangkat lunak untuk DevOps yang otomatis melindungi kode dan ketergantungan dari kerentanan.
Bytesafe
Bytesafe adalah platform untuk keamanan rantai pasokan perangkat lunak yang mengelola dan mengamankan dependensi kode, serta memastikan kepatuhan lisensi.
Apiiro
Apiiro adalah platform Manajemen Postur Keamanan Aplikasi yang mengelola risiko keamanan melalui analisis kode dan konteks runtime, serta mempercepat proses remediasi.
GuardRails
GuardRails adalah platform keamanan yang memudahkan tim keamanan dan pengembangan dengan memindai dan memberikan panduan waktu nyata untuk memperbaiki kerentanan dalam aplikasi.
JFrog
JFrog adalah platform DevOps untuk manajemen artefak, otomatisasi penyebaran, dan keamanan dalam pengembangan perangkat lunak, mendukung berbagai format paket.
Debricked
Debricked adalah alat untuk manajemen open-source yang membantu menemukan dan memperbaiki kerentanan, memastikan kepatuhan lisensi, dan mengevaluasi kesehatan dependensi.
Endor Labs
Aplikasi Endor Labs meningkatkan keamanan rantai pasokan perangkat lunak dengan fokus pada keamanan kode sumber terbuka, keamanan pipeline CI/CD, dan kepatuhan terhadap standar.