Alternative - CodeScan
GitHub
github.com
GitHub, Inc. è una multinazionale americana che fornisce hosting per lo sviluppo di software e il controllo della versione utilizzando Git. Offre la funzionalità di controllo della versione distribuita e di gestione del codice sorgente (SCM) di Git, oltre alle proprie funzionalità. Fornisce il contr...
GitLab
gitlab.com
GitLab è uno strumento per il ciclo di vita DevOps basato sul web che fornisce un gestore di repository Git che fornisce funzionalità wiki, tracciamento dei problemi e integrazione continua e pipeline di distribuzione, utilizzando una licenza open source, sviluppata da GitLab Inc. Il software è stat...
Codacy
codacy.com
Codacy aiuta a creare applicazioni sicure e di alta qualità. Puoi essere subito operativo e iniziare ad aumentare la qualità, la copertura dei test e la sicurezza oggi stesso. Codacy è una soluzione plug-and-play per l'onboarding rapido e la scalabilità dei progetti del tuo team senza problemi. - In...
Codecov
codecov.io
Codecov è la soluzione leader e dedicata per la copertura del codice. Prova subito Codecov gratuitamente per aiutare i tuoi sviluppatori a trovare codice non testato e implementare le modifiche in tutta sicurezza.
SonarCloud
sonarcloud.io
SonarCloud è un'alternativa basata su cloud della piattaforma SonarQube, che offre come servizio un'analisi continua della qualità del codice e della sicurezza. SonarCloud si integra perfettamente con le più diffuse piattaforme di controllo della versione e CI/CD come GitHub, Bitbucket e Azure DevOp...
Snyk
snyk.io
Snyk (pronunciato sneak) è una piattaforma di sicurezza per sviluppatori per proteggere codice personalizzato, dipendenze open source, contenitori e infrastruttura cloud, il tutto da un'unica piattaforma. Le soluzioni di sicurezza per sviluppatori di Snyk consentono di creare applicazioni moderne in...
Code Climate Quality
codeclimate.com
Velocity sintetizza i dati dei tuoi repository per darti piena visibilità e potenziare il tuo team per una fornitura continua.
Semgrep
semgrep.dev
Semgrep è una piattaforma di sicurezza delle applicazioni altamente personalizzabile creata per ingegneri e sviluppatori della sicurezza. Semgrep esegue la scansione del codice originale e di terze parti per individuare problemi di sicurezza specifici di un'organizzazione, con l'accento sulla compar...
Embold
embold.io
Embold supporta gli sviluppatori e i team di sviluppo individuando i problemi critici del codice prima che diventino ostacoli. È lo strumento perfetto per analizzare, diagnosticare, trasformare e sostenere il tuo software in modo efficiente. Con l'utilizzo dell'A.I. e le tecnologie di apprendimento ...
DeepSource
deepsource.com
La piattaforma Code Health. Crea software gestibile e sicuro con la potenza dell'analisi statica e dell'intelligenza artificiale. DeepSource analizza continuamente le modifiche al codice sorgente per individuare e risolvere problemi classificati come sicurezza, prestazioni, anti-pattern e rischi di...
CodeThreat
codethreat.com
Previeni i difetti software il prima possibile in SDLC con CodeThreat SAST Platform. CodeThreat testa staticamente il tuo codice e ti aiuta a individuare, dare priorità e mitigare i punti deboli della sicurezza senza precompilazione. Il Centro di scansione self-hosted ti aiuterà a mitigare i problem...
Qodana Cloud
qodana.cloud
Qodana è una piattaforma di monitoraggio della qualità del codice che ti consente di valutare l'integrità del codice che possiedi, contratti o acquisti.
Typo
typoapp.io
Typo è una piattaforma di gestione della distribuzione del software basata sull'intelligenza artificiale che consente ai team di sviluppo con visibilità SDLC in tempo reale, revisioni automatizzate del codice e approfondimenti DevEX di codificare meglio, implementare più velocemente e rimanere allin...
Aikido Security
aikido.dev
Aikido Security è una piattaforma di sicurezza software incentrata sugli sviluppatori, che fornisce scansione avanzata del codice e valutazioni della vulnerabilità del cloud. La nostra piattaforma dà priorità alle minacce reali, riduce i falsi positivi e rende facilmente comprensibili le vulnerabili...
GuardRails
guardrails.io
GuardRails è una piattaforma di sicurezza end-to-end che semplifica AppSec sia per i team di sicurezza che per quelli di sviluppo. Effettuiamo la scansione, rileviamo e forniamo indicazioni in tempo reale per correggere tempestivamente le vulnerabilità. Scelto da centinaia di team in tutto il mondo ...
OverOps
overops.com
L'analisi della causa principale del problema OverOps in fase di runtime individua immediatamente il motivo per cui un problema critico ha danneggiato la complessa applicazione Java o .Net backend in fase di pre-produzione e produzione. Elimina il lavoro investigativo di ricerca della causa nei regi...
GitGuardian
gitguardian.com
Le nuove modalità di creazione del software creano la necessità di supportare nuove vulnerabilità e nuovi flussi di lavoro di riparazione. Queste esigenze sono emerse così all’improvviso da dare origine a un mercato degli strumenti DevSecOps giovane e altamente frammentato. Le soluzioni sono special...
Data Theorem
datatheorem.com
Le soluzioni di RamQuest includono le nostre soluzioni completamente integrate di chiusura, contabilità di deposito a garanzia, imaging, gestione delle transazioni, firma e mercato digitale e sono disponibili in sede o in un ambiente ospitato
The Code Registry
thecoderegistry.com
Code Registry è la prima piattaforma al mondo di intelligence e insight sul codice basata sull'intelligenza artificiale, progettata per salvaguardare e ottimizzare le risorse software per le aziende. Fornendo una replica indipendente e sicura dei repository di codice e fornendo analisi e reporting a...
OX Security
ox.security
La sicurezza dovrebbe essere parte integrante del processo di sviluppo del software e non un aspetto secondario. Fondata da Neatsun Ziv e Lion Arzi, due ex dirigenti di Check Point, OX è la prima e unica piattaforma ASPM (Active Application Security Posture Management), che consolida diversi strumen...
Cycode
cycode.com
Cycode è l'unica soluzione di sicurezza end-to-end per la catena di fornitura del software (SSC) in grado di fornire visibilità, sicurezza e integrità in tutte le fasi dell'SDLC. Cycode si integra con tutti gli strumenti della pipeline di distribuzione del software e con i fornitori di infrastruttur...
SourceLevel
sourcelevel.io
SourceLevel è un prodotto SaaS che aiuta sviluppatori, manager, CTO e tutte le aziende ad avere visibilità sul proprio flusso di sviluppo utilizzando metriche e fornendo una revisione automatizzata del codice. È Analytics per lo sviluppo di software. Basta con le congetture e inizia a prendere decis...
CodeScene
codescene.com
CodeScene è uno strumento di analisi, visualizzazione e reporting del codice. Fai riferimenti incrociati a fattori contestuali come la qualità del codice, le dinamiche del team e l'output di consegna per ottenere informazioni utili per ridurre efficacemente il debito tecnico e fornire una migliore q...
Hubbl Diagnostics
hubbl.com
Hubbl Diagnostics sta definendo lo standard per il successo di Salesforce attraverso un'intelligence aziendale sicura, automatizzata e basata sul machine learning. - Monitora lo stato e le prestazioni: ottieni immediatamente una visione olistica della tua organizzazione. - Migliorare la sicurezza: i...
JFrog
jfrog.com
Fornisci software affidabile in modo rapido. L'unica piattaforma per la supply chain del software in grado di offrirti visibilità, sicurezza e controllo end-to-end per automatizzare la distribuzione di versioni attendibili. La piattaforma JFrog ibrida, estremamente scalabile, è aperta, flessibile e...