Analisis Komposisi Perangkat Lunak: app dan perangkat lunak terbaik
Alat analisis komposisi perangkat lunak menginventarisasi dependensi sumber terbuka serta menandai kerentanan yang diketahui dan risiko lisensi dalam kode Anda.

Veracode
Veracode adalah platform manajemen risiko aplikasi yang membantu mendeteksi dan mengurangi kerentanan dalam pengembangan perangkat lunak.

OSS Insight
OSS Insight adalah alat yang menganalisis data open-source dari GitHub untuk menilai keamanan dan kepatuhan komponen perangkat lunak sumber terbuka.

ActiveState
Aplikasi ActiveState memungkinkan pembuatan runtime otomatis untuk Python, Perl, dan Tcl di Windows, Linux, dan Mac, serta menawarkan distribusi prabangun populer.

Snyk
Snyk adalah platform keamanan untuk membantu pengembang mengidentifikasi dan mengelola kerentanan dalam kode, ketergantungan, wadah, dan infrastruktur cloud.

Xygeni
Xygeni adalah aplikasi manajemen keamanan yang melindungi pengembangan perangkat lunak dengan mendeteksi kerentanan dan melindungi rantai pasokan perangkat lunak.

Arnica
Arnica adalah platform keamanan rantai pasokan perangkat lunak untuk DevOps yang otomatis melindungi kode dan ketergantungan dari kerentanan.

CodeThreat
CodeThreat adalah platform keamanan kode bertenaga AI yang melakukan analisis SAST kontekstual, mengurangi positif palsu, mendeteksi cacat logika, meninjau PR, terintegrasi CI/CD, tersedia SaaS atau on‑prem.

Fossa
Fossa adalah aplikasi untuk memindai lisensi open source dan mengelola kerentanan dalam proyek perangkat lunak, memastikan kepatuhan dan keamanan.

Vulert
Vulert adalah platform keamanan siber yang memantau kerentanan perangkat lunak open-source dan memberikan notifikasi terhadap risiko keamanan secara otomatis.

WhiteSource
Whitesource mengelola komponen sumber terbuka, mendeteksi kerentanan, dan memastikan kepatuhan lisensi dalam pengembangan perangkat lunak.

Mend SCA
Mend SCA menganalisis ketergantungan sumber terbuka, mendeteksi kerentanan, paket usang, dan masalah lisensi, serta memberi peringatan dan penegakan kebijakan dalam alur pengembangan.

Cycode
Cycode menyediakan solusi keamanan untuk rantai pasokan perangkat lunak dengan pemantauan, pemindaian kerentanan, dan manajemen integritas kode di seluruh SDLC.

Bytesafe
Bytesafe adalah platform untuk keamanan rantai pasokan perangkat lunak yang mengelola dan mengamankan dependensi kode, serta memastikan kepatuhan lisensi.

DerSecur
Dersecur adalah platform pengujian keamanan aplikasi yang mengidentifikasi kerentanan melalui SAST, DAST, dan analisis komposisi perangkat lunak untuk meningkatkan keamanan aplikasi.

Apiiro
Apiiro adalah platform Manajemen Postur Keamanan Aplikasi yang mengelola risiko keamanan melalui analisis kode dan konteks runtime, serta mempercepat proses remediasi.

Debricked
Debricked adalah alat untuk manajemen open-source yang membantu menemukan dan memperbaiki kerentanan, memastikan kepatuhan lisensi, dan mengevaluasi kesehatan dependensi.

DeployHub
DeployHub adalah platform manajemen kerentanan yang memantau dan mempercepat perbaikan kerentanan dalam rantai pasokan perangkat lunak.