GitHub

GitLab

Codacy

SonarCloud

Assembla

Snyk

Semgrep

Embold

CodeScan

The Code Registry

Cycode

DeepSource

Le nuove modalità di creazione del software creano la necessità di supportare nuove vulnerabilità e nuovi flussi di lavoro di riparazione. Queste esigenze sono emerse così all’improvviso da dare origine a un mercato degli strumenti DevSecOps giovane e altamente frammentato. Le soluzioni sono specializzate in base al tipo di vulnerabilità da affrontare: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security e Infrastructure as Code Security. Tuttavia, il mercato è frammentato e gli strumenti non sono ben integrati nel flusso di lavoro degli sviluppatori. GitGuardian, fondata nel 2017 da Jérémy Thomas ed Eric Fourrier, è emersa come leader nel rilevamento di segreti e ora si concentra sulla fornitura di una piattaforma olistica di sicurezza del codice abilitando al tempo stesso il modello di responsabilità condivisa di AppSec. Ad oggi l’azienda ha raccolto un investimento totale di 56 milioni di dollari. Con oltre 150.000 installazioni, GitGuardian è l'applicazione di sicurezza n°1 sul Marketplace GitHub. Le sue funzionalità di livello aziendale consentono realmente ai team di AppSec e di sviluppo di fornire in modo collaborativo un codice privo di segreti. Il suo motore di rilevamento si basa su 350 rilevatori in grado di catturare segreti in repository e contenitori sia pubblici che privati ​​in ogni fase della pipeline CI/CD.

GitGuardian