GitHub

github.com

Github, Inc. adalah perusahaan multinasional Amerika yang menyediakan hosting untuk pengembangan perangkat lunak dan kontrol versi menggunakan GIT. Ini menawarkan fungsionalitas GIT kontrol dan manajemen kode sumber (SCM) yang didistribusikan, ditambah fitur -fiturnya sendiri. Ini menyediakan kontrol akses dan beberapa fitur kolaborasi seperti pelacakan bug, permintaan fitur, manajemen tugas, dan wiki untuk setiap proyek. Berkantor pusat di California, telah menjadi anak perusahaan dari Microsoft sejak 2018.Github menawarkan layanan dasarnya secara gratis. Layanan profesional dan perusahaan yang lebih maju adalah komersial. Akun GitHub gratis biasanya digunakan untuk meng-host proyek sumber terbuka. Pada Januari 2019, Github menawarkan repositori pribadi yang tidak terbatas untuk semua rencana, termasuk akun gratis, tetapi hanya mengizinkan hingga tiga kolaborator per gudang secara gratis. Mulai dari 15 April 2020, rencana gratis memungkinkan kolaborator yang tidak terbatas, tetapi membatasi repositori pribadi menjadi 2.000 menit tindakan per bulan. Pada Januari 2020, Github melaporkan memiliki lebih dari 40 juta pengguna dan lebih dari 100 juta repositori (termasuk setidaknya 28 juta repositori publik), menjadikannya host kode sumber terbesar di dunia.

GitLab

about.gitlab.com

Gitlab adalah alat siklus hidup DevOps berbasis web yang menyediakan manajer repositori git yang menyediakan wiki, pelacakan isu dan integrasi berkelanjutan dan fitur pipa penyebaran, menggunakan lisensi open-source, yang dikembangkan oleh Gitlab Inc. Perangkat lunak yang diketahui oleh para pengembang Ukraina, Dmitriy Zaporozhets dan Valery Sizov. Solusi manajemen kode sumber untuk berkolaborasi dalam tim tentang pengembangan perangkat lunak. Kemudian berkembang menjadi solusi terintegrasi yang mencakup siklus hidup pengembangan perangkat lunak, dan kemudian ke seluruh siklus hidup DevOps. Tumpukan teknologi saat ini termasuk Go, Ruby on Rails dan Vue.Js. Ini mengikuti model pengembangan inti terbuka di mana fungsionalitas inti dirilis di bawah lisensi open-source (MIT) sementara fungsionalitas tambahan berada di bawah lisensi kepemilikan.

Wiz

wiz.io

Wiz mentransformasikan keamanan cloud bagi pelanggan – termasuk 40% dari Fortune 100 – dengan mengaktifkan model operasi baru. Dengan Wiz, organisasi dapat mendemokratisasi keamanan di seluruh siklus cloud, memberdayakan tim pengembangan untuk membangun dengan cepat dan aman. Cloud Native Application Protection Platform (CNAPP) miliknya mendorong visibilitas, prioritas risiko, dan ketangkasan bisnis serta menduduki peringkat #1 berdasarkan ulasan pelanggan. CNAPP Wiz mengkonsolidasikan dan menghubungkan risiko di berbagai solusi keamanan cloud dalam platform yang benar-benar terintegrasi, termasuk CSPM, KSPM, CWPP, manajemen kerentanan, pemindaian IaC, CIEM, DSPM, keamanan Kontainer, AI SPM, Keamanan kode, dan CDR ke dalam satu platform. Ratusan organisasi di seluruh dunia, termasuk 40 persen dari Fortune 100, dengan cepat mengidentifikasi dan menghilangkan risiko kritis di lingkungan cloud. Pelanggannya antara lain Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid, dan Agoda. Wiz didukung oleh Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed, dan Aglaé. Kunjungi https://www.wiz.io untuk informasi lebih lanjut.

Snyk

snyk.io

Snyk (diucapkan sneak) adalah platform keamanan pengembang untuk mengamankan kode khusus, dependensi sumber terbuka, container, dan infrastruktur cloud, semuanya dari satu platform. Solusi keamanan pengembang Snyk memungkinkan aplikasi modern dibangun dengan aman, memberdayakan pengembang untuk memiliki dan membangun keamanan untuk keseluruhan aplikasi, mulai dari kode & sumber terbuka hingga kontainer & infrastruktur cloud. Amankan saat Anda membuat kode di IDE Anda: temukan masalah dengan cepat menggunakan pemindai, perbaiki masalah dengan mudah menggunakan saran perbaikan, verifikasi kode yang diperbarui. Integrasikan repositori kode sumber Anda untuk mengamankan aplikasi: integrasikan repositori untuk menemukan masalah, prioritaskan berdasarkan konteks, perbaiki & gabungkan. Amankan container Anda saat Anda membangun, di seluruh SDLC: mulailah memperbaiki container segera setelah Anda menulis Dockerfile, terus pantau gambar container sepanjang siklus hidupnya, dan buat prioritas berdasarkan konteks. Jalur pembangunan dan penerapan yang aman: Integrasikan secara asli dengan alat CI/CD Anda, konfigurasikan aturan Anda, temukan & perbaiki masalah dalam aplikasi Anda, dan pantau aplikasi Anda. Amankan aplikasi Anda dengan cepat menggunakan pemindaian kerentanan dan perbaikan otomatis Snyk - Coba Gratis!

Semgrep

semgrep.dev

Semgrep adalah platform keamanan aplikasi yang sangat dapat disesuaikan dan dibuat untuk insinyur dan pengembang keamanan. Semgrep memindai kode pihak pertama dan ketiga untuk menemukan masalah keamanan yang unik pada suatu organisasi, dengan penekanan pada menampilkan hasil yang dapat ditindaklanjuti, tidak berisik, dan ramah pengembang dengan kecepatan kilat. Fokus Semgrep pada peringkat kepercayaan dan keterjangkauan berarti bahwa tim keamanan dapat merasa nyaman melibatkan pengembang secara langsung dalam alur kerja mereka (misalnya menampilkan temuan dalam komentar PR), dan Semgrep berintegrasi secara mulus dengan alat CI dan SCM untuk mengotomatiskan kebijakan ini. Dengan Semgrep, tim keamanan dapat bergeser ke kiri dan menskalakan program mereka tanpa berdampak pada kecepatan pengembang. Dengan 3400+ aturan siap pakai dan kemampuan untuk membuat aturan khusus dengan mudah, Semgrep mempercepat waktu yang diperlukan untuk menerapkan dan menskalakan program AppSec terbaik di kelasnya - sekaligus menambahkan nilai sejak Hari 1.

SOOS

soos.io

Platform Manajemen Postur Keamanan Aplikasi Postur keamanan aplikasi organisasi Anda harus lebih dari sekedar daftar periksa. ASPM SOOS adalah pendekatan dinamis dan komprehensif untuk melindungi infrastruktur aplikasi Anda dari kerentanan di seluruh Siklus Hidup Pengembangan Perangkat Lunak (SDLC) dan penerapan langsung. Semua dalam satu dasbor.

Bytesafe

bytesafe.dev

Bytesafe adalah platform untuk keamanan rantai pasokan perangkat lunak end-to-end - firewall untuk dependensi Anda. Platform ini terdiri dari: - Ketergantungan Firewall - Manajemen Paket - Analisis Komposisi Perangkat Lunak - Kepatuhan Lisensi

The Code Registry

thecoderegistry.com

Code Registry adalah platform intelijen dan wawasan kode bertenaga AI pertama di dunia, yang dirancang untuk melindungi dan mengoptimalkan aset perangkat lunak untuk bisnis. Dengan menyediakan replikasi repositori kode yang independen dan aman serta memberikan analisis dan pelaporan mendalam, The Code Registry memberdayakan para pemimpin bisnis dan pakar TI senior untuk mengelola tim pengembangan dan anggaran perangkat lunak mereka secara lebih efektif. Dengan fokus pada keamanan, efisiensi, dan transparansi, The Code Registry menetapkan standar baru dalam manajemen dan analisis kode. Dengan mendaftar ke salah satu tingkat langganan kami, Anda akan memiliki akses penuh ke; > Pencadangan Code Vault otomatis yang aman dan independen > Pemindaian keamanan kode lengkap > Ketergantungan Sumber Terbuka dan deteksi lisensi > Analisis Kompleksitas Kode > AI Quotient™ > Riwayat Git Lengkap > Penilaian kode 'kode-untuk-replikasi' eksklusif > Pelaporan perbandingan otomatis. Registri Kode. Ketahui Kode Anda™

Endor Labs

endorlabs.com

Platform Keamanan Rantai Pasokan Perangkat Lunak Endor Labs mengatasi tiga masalah dan hasil keamanan rantai pasokan perangkat lunak utama: Keamanan Kode Sumber Terbuka: Endor Labs membantu para insinyur meningkatkan kinerja aplikasi dan meminimalkan permukaan serangan dengan memilih dan memelihara ketergantungan yang aman & berkualitas tinggi di seluruh SDLC. Endor Labs menggantikan solusi SCA yang sudah ada dan tidak memiliki konteks penggunaan kode, sehingga mengurangi ~80% gangguan SCA sehingga tim dapat fokus pada hal yang penting. Keamanan Pipeline CI/CD: Endor Labs membantu Anda menemukan pipeline dan rekayasa bayangan, memastikan cakupan alat keamanan yang konsisten, memantau postur repositori, dan menerapkan verifikasi integritas build, semuanya melalui satu hook dan kerangka kebijakan sebagai kode yang terintegrasi ke dalam pipeline Anda . Kepatuhan & SBOM: Endor Labs membantu tim mematuhi standar dan peraturan dengan mendeteksi risiko hukum, menghasilkan dan menyerap SBOM/VEX, penandatanganan kode, dan menyelaraskan dengan kerangka kerja NIST SSDF dan CIS.

Apiiro

apiiro.com

Apiiro adalah pemimpin dalam manajemen postur keamanan aplikasi (ASPM), yang menyatukan visibilitas risiko, prioritas, dan remediasi dengan analisis kode mendalam dan konteks waktu proses. Dapatkan aplikasi lengkap dan visibilitas risiko: Apiiro mengambil pendekatan berbasis kode yang mendalam terhadap ASPM. Platform Keamanan Aplikasi Cloud miliknya menganalisis kode sumber dan memanfaatkan konteks waktu proses untuk membangun inventaris komponen rantai pasokan aplikasi dan perangkat lunak berbasis grafik yang berkesinambungan. Prioritaskan dengan konteks kode-ke-runtime: Dengan Risk Graph™️ miliknya, Apiiro mengkontekstualisasikan peringatan keamanan dari alat pihak ketiga dan solusi keamanan asli berdasarkan kemungkinan dan dampak risiko untuk secara unik meminimalkan simpanan peringatan dan waktu triase sebesar 95%. Memperbaiki lebih cepat dan mencegah risiko yang penting: Dengan mengaitkan risiko dengan pemilik kode, memberikan panduan remediasi yang diperkaya LLM, dan menanamkan pagar pembatas berbasis risiko langsung ke alat dan alur kerja pengembang, Apiiro meningkatkan waktu remediasi (MTTR) hingga 85%. Solusi keamanan asli Apiiro mencakup pengujian keamanan API dalam kode, deteksi dan validasi rahasia, pembuatan bill of material (SBOM) perangkat lunak, pencegahan paparan data sensitif, analisis komposisi perangkat lunak (SCA), dan keamanan CI/CD dan SCM.

Xygeni

xygeni.io

Amankan Pengembangan dan Pengiriman Perangkat Lunak Anda! Xygeni Security berspesialisasi dalam Manajemen Postur Keamanan Aplikasi (ASPM), menggunakan wawasan kontekstual yang mendalam untuk memprioritaskan dan mengelola risiko keamanan secara efektif sekaligus meminimalkan kebisingan dan peringatan yang berlebihan. Teknologi inovatif kami secara otomatis mendeteksi kode berbahaya secara real-time pada publikasi komponen baru dan yang diperbarui, segera memberi tahu pelanggan dan mengkarantina komponen yang terpengaruh untuk mencegah potensi pelanggaran. Dengan cakupan luas yang mencakup seluruh Rantai Pasokan Perangkat Lunak—termasuk komponen Sumber Terbuka, proses dan infrastruktur CI/CD, Deteksi Anomali, Kebocoran Rahasia, Infrastruktur sebagai Kode (IaC), dan keamanan Kontainer—Xygeni memastikan perlindungan yang kuat untuk aplikasi perangkat lunak Anda. Percayai Xygeni untuk melindungi operasi Anda dan memberdayakan tim Anda untuk membangun dan melaksanakan dengan integritas dan keamanan.

OX Security

ox.security

Keamanan harus menjadi bagian integral dari proses pengembangan perangkat lunak, bukan hanya sekedar renungan. Didirikan oleh Neatsun Ziv dan Lion Arzi, dua mantan eksekutif Check Point, OX adalah Platform Manajemen Postur Keamanan Aplikasi Aktif (ASPM) pertama dan satu-satunya, yang menggabungkan alat keamanan aplikasi yang berbeda (ASPM+AST dan SSC) ke dalam satu konsol. Dengan menggabungkan praktik terbaik dari manajemen risiko dan keamanan siber dengan pendekatan yang berpusat pada pengguna yang dirancang untuk pengembang, hal ini menawarkan keamanan lengkap, prioritas, dan remediasi otomatis terhadap masalah keamanan di seluruh siklus pengembangan, memungkinkan organisasi untuk merilis produk yang aman dengan cepat.

Cycode

cycode.com

Cycode adalah satu-satunya solusi keamanan rantai pasokan perangkat lunak (SSC) end-to-end yang memberikan visibilitas, keamanan, dan integritas di semua fase SDLC. Cycode terintegrasi dengan semua alat saluran pengiriman perangkat lunak dan penyedia infrastruktur Anda untuk memungkinkan visibilitas lengkap dan memperkuat postur keamanan melalui tata kelola dan kebijakan keamanan yang konsisten. Cycode semakin mengurangi risiko pelanggaran dengan serangkaian mesin pemindaian yang mencari masalah seperti rahasia hardcode, kesalahan konfigurasi IAC, kebocoran kode, dan banyak lagi. Grafik pengetahuan Cycode yang dipatenkan melacak integritas kode, aktivitas pengguna, dan peristiwa di seluruh SDLC untuk menemukan anomali dan mencegah gangguan kode.

Aikido Security

aikido.dev

Aikido Security adalah platform keamanan perangkat lunak yang berpusat pada pengembang, menyediakan pemindaian kode tingkat lanjut dan penilaian kerentanan cloud. Platform kami memprioritaskan ancaman nyata, mengurangi kesalahan positif, dan menjadikan Kerentanan dan Eksposur Umum (CVE) mudah dipahami. Dengan Aikido, memastikan keamanan produk Anda menjadi sederhana, memungkinkan Anda fokus pada hal terbaik yang Anda lakukan: menulis kode.

GuardRails

guardrails.io

GuardRails adalah platform keamanan ujung ke ujung yang membuat AppSec lebih mudah bagi tim keamanan dan pengembangan. Kami memindai, mendeteksi, dan memberikan panduan waktu nyata untuk memperbaiki kerentanan sejak dini. Dipercaya oleh ratusan tim di seluruh dunia untuk membangun aplikasi yang lebih aman, GuardRails berintegrasi dengan lancar ke dalam alur kerja pengembang, memindai secara diam-diam saat mereka membuat kode, dan menunjukkan cara memperbaiki masalah keamanan saat itu juga melalui pelatihan Just-in-Time. GuardRails berkomitmen untuk menjaga tingkat kebisingan tetap rendah dan hanya melaporkan kerentanan berdampak tinggi yang relevan dengan organisasi Anda. GuardRails membantu organisasi mengalihkan keamanan ke mana pun dan membangun saluran DevSecOps yang kuat, sehingga mereka dapat memasuki pasar lebih cepat tanpa mempertaruhkan keamanan.

JFrog

jfrog.com

Memberikan Perangkat Lunak Tepercaya dengan Kecepatan. Satu-satunya platform rantai pasokan perangkat lunak yang memberi Anda visibilitas, keamanan, dan kontrol menyeluruh untuk mengotomatiskan pengiriman rilis tepercaya. Platform JFrog hybrid yang dapat diskalakan secara besar-besaran bersifat terbuka, fleksibel, dan terintegrasi dengan semua paket teknologi dan alat yang terdiri dari rantai pasokan perangkat lunak. Organisasi mendapatkan manfaat dari kemampuan penelusuran penuh ke semua jenis lingkungan rilis dan penerapan termasuk model ML, perangkat lunak yang berjalan di edge, dan perangkat lunak yang diterapkan di pusat data produksi.

Panoptica

panoptica.app

Panoptica adalah platform perlindungan aplikasi cloud native yang kuat dari Cisco yang mengungkap dan memulihkan kerentanan selama pengembangan hingga produksi, memastikan aplikasi Anda aman dan patuh. Melalui teknologi berbasis grafik, platform ini mampu membuka wawasan visual, jalur serangan kritis, dan mempercepat remediasi untuk melindungi aplikasi modern Anda di berbagai platform cloud hybrid. Kunjungi https://www.panoptica.app Fitur Utama: - Visibilitas dan Konteks: Panoptica menawarkan visibilitas dan konteks yang jelas dengan mengidentifikasi jalur serangan dan memprioritaskan risiko, membantu Anda membuat keputusan yang tepat. - Cakupan Holistik dan Lengkap: Kelola lingkungan cloud-native Anda dengan mudah melalui platform keamanan terintegrasi Panoptica, mengurangi kesenjangan yang sering kali disebabkan oleh penggunaan solusi terpisah yang terpisah. - Analisis Tingkat Lanjut: Memanfaatkan teknik analisis jalur serangan dan akar permasalahan tingkat lanjut untuk menemukan potensi risiko dari sudut pandang penyerang. - Pemindaian Tanpa Agen: Teknologi tanpa agen Panoptica memindai lingkungan cloud apa pun—Azure, AWS, GCP, Kubernetes, atau kombinasi keduanya. - Visualisasi Komprehensif: Memetakan aset dan hubungan ke database grafik tingkat lanjut untuk representasi visual lengkap dari tumpukan cloud Anda. Manfaat - CNAPP Tingkat Lanjut: Panoptica meningkatkan kemampuan Platform Perlindungan Aplikasi Cloud Native. - Kepatuhan Multi-Cloud: Memastikan kepatuhan di berbagai platform cloud. - Visualisasi End-to-End: Dapatkan wawasan tentang seluruh tumpukan aplikasi cloud Anda. - Remediasi Dinamis: Gunakan teknik dinamis untuk menyelesaikan masalah secara efektif. - Peningkatan Efisiensi: Merampingkan proses keamanan dan mengurangi waktu respons. - Mengurangi Overhead: Meminimalkan pengeluaran sumber daya sambil mengoptimalkan keamanan.

Aqua Security

aquasec.com

Aqua Security menghentikan serangan cloud native di seluruh siklus hidup aplikasi dan merupakan satu-satunya perusahaan dengan Garansi Perlindungan Cloud Native senilai $1 juta yang menjaminnya. Sebagai pionir dalam keamanan cloud native, Aqua membantu pelanggan mengurangi risiko sekaligus membangun masa depan bisnis mereka. Aqua Platform adalah Cloud Native Application Protection Platform (CNAPP) yang paling terintegrasi di industri, melindungi siklus hidup aplikasi dari kode ke cloud dan sebaliknya. Didirikan pada tahun 2015, Aqua berkantor pusat di Boston, MA dan Ramat Gan, IL dengan pelanggan Fortune 1000 di lebih dari 40 negara.

Debricked

debricked.com

Alat SCA Debriced memungkinkan Anda mengelola sumber terbuka dengan cara yang mudah, cerdas, dan efisien. Temukan, perbaiki, dan cegah kerentanan secara otomatis, hindari lisensi yang tidak patuh, dan evaluasi kesehatan dependensi Anda - semuanya dalam satu alat. Keamanan - Pengembang Anda tidak harus menjadi pakar keamanan untuk menulis kode aman. Debrick membantu pengembang Anda mengotomatiskan keamanan sumber terbuka di saluran mereka sendiri dan menghasilkan perbaikan hanya dengan satu klik tombol. Kepatuhan Lisensi - Jadikan kepatuhan sumber terbuka bukan masalah dengan mengotomatiskan pencegahan lisensi yang tidak patuh. Tetapkan aturan pipeline yang dapat disesuaikan dan pastikan siap diluncurkan sepanjang tahun. Kesehatan Komunitas - Bantu pengembang Anda membuat keputusan yang tepat ketika memilih sumber terbuka yang akan digunakan. Telusuri nama atau fungsi dan bandingkan proyek serupa dengan mudah secara berdampingan berdasarkan serangkaian metrik kesehatan.

Arnica

arnica.io

Arnica adalah platform keamanan rantai pasokan perangkat lunak berbasis perilaku untuk DevOps. Arnica secara proaktif melindungi rantai pasokan perangkat lunak Anda dengan mengotomatisasi operasi keamanan sehari-hari dan memberdayakan pengembang untuk memiliki keamanan tanpa menimbulkan risiko atau mengorbankan kecepatan.

Fossa

fossa.com

Open source adalah bagian penting dari perangkat lunak Anda. Pada rata-rata produk perangkat lunak modern, lebih dari 80% kode sumber yang dikirimkan berasal dari sumber terbuka. Setiap komponen dapat memiliki implikasi hukum, keamanan, dan kualitas bagi pelanggan Anda, menjadikannya salah satu hal terpenting untuk dikelola dengan benar. FOSSA membantu Anda mengelola komponen sumber terbuka Anda. Kami menyambungkan alur kerja pengembangan Anda untuk membantu tim Anda secara otomatis melacak, mengelola, dan memulihkan masalah dengan sumber terbuka yang Anda gunakan untuk: - Tetap mematuhi lisensi perangkat lunak dan menghasilkan dokumen atribusi yang diperlukan - Menerapkan kebijakan penggunaan dan lisensi di seluruh alur kerja CI/CD Anda - Pantau dan perbaiki kerentanan keamanan - Tandai masalah kualitas kode dan komponen usang secara proaktif Dengan mengaktifkan sumber terbuka, kami membantu tim pengembangan meningkatkan kecepatan pengembangan dan mengurangi risiko.