Alternative - Fossa

Snyk

Snyk è una piattaforma per la sicurezza delle applicazioni, che aiuta a identificare e gestire le vulnerabilità nel codice, nelle dipendenze open source e nei container.

CodeThreat

CodeThreat è una piattaforma AI per la sicurezza del codice: esegue analisi SAST contestuale con agenti LLM, riduce i falsi positivi, integra CI/CD e si deploya SaaS o on‑prem.

Vulert

Vulert è una piattaforma che monitora vulnerabilità in software open source, fornendo notifiche e report per garantire la sicurezza delle basi di codice.

Mend SCA

Mend SCA analizza componenti open source, segnala vulnerabilità e problemi di licenza e integra controlli nelle pipeline CI/CD per gestire i rischi del software.

Veracode

Veracode è una piattaforma per la sicurezza delle applicazioni che identifica e previene vulnerabilità durante lo sviluppo software, supportando vari linguaggi e integrazioni.

WhiteSource

WhiteSource gestisce componenti open source, identifica vulnerabilità e applica politiche di conformità nelle applicazioni, migliorando la sicurezza durante lo sviluppo.

Debricked

Debricked è uno strumento che aiuta a gestire la sicurezza e la conformità delle licenze nel software open source, analizzando vulnerabilità e fornendo report dettagliati.

Invicti

Invicti è un'app per la sicurezza delle applicazioni che effettua test automatici per rilevare vulnerabilità, supportando i flussi di lavoro DevSecOps e migliorando la protezione delle aziende.

Xygeni

Xygeni è un'app per la gestione della sicurezza delle applicazioni che analizza e protegge i componenti software e la catena di fornitura, mitigando le vulnerabilità.

DerSecur

Dersecur è una piattaforma che offre strumenti per il test di sicurezza delle applicazioni, analizzando codice e librerie per identificare vulnerabilità e migliorare la sicurezza.

Acunetix

Acunetix è uno scanner di sicurezza per applicazioni web che identifica vulnerabilità in siti, API e applicazioni, offrendo report dettagliati e supporto per il rispetto degli standard di sicurezza.

Cycode

Cycode è una soluzione di sicurezza della catena di approvvigionamento software che garantisce visibilità e sicurezza durante tutto il ciclo di vita dello sviluppo del software.

Aikido Security

Aikido Security è una piattaforma di sicurezza software che offre scansioni del codice e valutazioni delle vulnerabilità nel cloud, garantendo la protezione delle applicazioni e delle infrastrutture.

Arnica

Arnica è una piattaforma di sicurezza per la catena di approvvigionamento software che automatizza le operazioni di sicurezza e integra la protezione nello sviluppo.

Bytesafe

Bytesafe è una piattaforma per la sicurezza della catena di fornitura del software, gestisce e protegge le dipendenze e garantisce la conformità alle licenze.

Apiiro

Apiiro gestisce la sicurezza delle applicazioni, analizzando il codice e il runtime per identificare e prioritizzare i rischi, semplificando la bonifica nei flussi di lavoro degli sviluppatori.

Akto

Akto è una piattaforma per la sicurezza delle API che offre strumenti per la scoperta, test e gestione della postura di sicurezza delle API nel ciclo di vita DevSecOps.

Beagle Security

Beagle Security identifica vulnerabilità nelle applicazioni web e API, integrando test di sicurezza automatizzati nel ciclo di sviluppo per una protezione proattiva.

SonarCloud

SonarCloud è una piattaforma cloud per l'analisi continua della qualità e sicurezza del codice, integrandosi con sistemi di controllo versione e CI/CD.

HackiAI

HackiAI automatizza le revisioni del codice, aiutando gli sviluppatori a trovare bug, cattive pratiche e vulnerabilità in un terzo del tempo normale.

SOOS

SOOS è una piattaforma di gestione della sicurezza delle applicazioni che identifica vulnerabilità nelle applicazioni Web e API attraverso test dinamici e integrazione CI/CD.

Deepfactor

Deepfactor è una piattaforma di sicurezza per sviluppatori che identifica e risolve vulnerabilità nelle applicazioni senza modifiche al codice.

depthfirst

Depthfirst analizza codice, logica applicativa e infrastruttura con agenti IA per trovare vulnerabilità reali, ridurre falsi positivi e fornire correzioni pratiche nel flusso di lavoro degli sviluppatori.

ActiveState

ActiveState è un'app che consente di creare automaticamente runtime per Python, Perl e Tcl su Windows, Linux e Mac, semplificando la gestione delle dipendenze e la configurazione.

OSS Insight

OSS Insight è uno strumento per analizzare e gestire la sicurezza dei componenti open source, identificando vulnerabilità e facilitando la collaborazione nella comunità.

ZeroThreat

Piattaforma per test di penetrazione che individua e verifica vulnerabilità sfruttabili in applicazioni web e API, inclusi flussi autenticati e logiche di business.

Strix

Esegue test di penetrazione rapidamente, individua e corregge vulnerabilità prima del rilascio in produzione.

Appdome

Appdome è una piattaforma che automatizza la sicurezza delle app mobili, offrendo protezioni per Android e iOS senza necessità di codice.

Indusface WAS

Indusface WAS è un'app di scansione delle vulnerabilità delle applicazioni web, che offre test di sicurezza dinamici e monitoraggio continuo per identificare e risolvere le vulnerabilità.

BestDefense

Esegue test di sicurezza a ogni deploy, crea una PR di correzione e collega ogni fix a SOC 2, PCI DSS e ISO 27001.