Pagina 2 – Software DevSecOps - App più popolari - Stati Uniti

Detectify

detectify.com

Gestione completa della superficie di attacco esterna per i team AppSec e ProdSec, Inizia a coprire la tua superficie di attacco esterna con un'attività di rilevamento rigorosa, valutazioni delle vulnerabilità accurate al 99,7% e soluzioni accelerate attraverso linee guida utilizzabili, il tutto da un'unica piattaforma EASM autonoma e completa.

Cloudanix

cloudanix.com

Cloudanix è una piattaforma di sicurezza supportata da Ycombinator per codice, cloud, identità e carichi di lavoro. Cloudanix fornisce soluzioni per multi-ambienti che possono includere multi-cloud, multi-account, multi-regioni, multi-runtime, ecc. Cloudanix consente alle organizzazioni di tutti i settori e aree geografiche, dalle startup alle imprese, non solo di identificare e mitigare, ma anche di correggere i rischi e minacce. L'onboarding richiede meno di 30 minuti e solo 1 clic.

Aikido Security

aikido.dev

Aikido Security è una piattaforma di sicurezza software incentrata sugli sviluppatori, che fornisce scansione avanzata del codice e valutazioni della vulnerabilità del cloud. La nostra piattaforma dà priorità alle minacce reali, riduce i falsi positivi e rende facilmente comprensibili le vulnerabilità e le esposizioni comuni (CVE). Con Aikido, garantire la sicurezza del tuo prodotto è semplice, permettendoti di concentrarti su ciò che sai fare meglio: scrivere codice.

Cycode

cycode.com

Cycode è l'unica soluzione di sicurezza end-to-end per la catena di fornitura del software (SSC) in grado di fornire visibilità, sicurezza e integrità in tutte le fasi dell'SDLC. Cycode si integra con tutti gli strumenti della pipeline di distribuzione del software e con i fornitori di infrastrutture per consentire una visibilità completa e un approccio di sicurezza rafforzato attraverso politiche di governance e sicurezza coerenti. Cycode riduce ulteriormente il rischio di violazioni con una serie di motori di scansione che cercano problemi come segreti codificati, configurazioni errate IAC, perdite di codice e altro ancora. Il grafico della conoscenza brevettato di Cycode tiene traccia dell'integrità del codice, dell'attività dell'utente e degli eventi nell'SDLC per individuare anomalie e prevenire la manomissione del codice.

Xygeni

xygeni.io

Proteggi lo sviluppo e la consegna del tuo software! Xygeni Security è specializzata nell'Application Security Posture Management (ASPM), utilizzando approfonditi approfondimenti contestuali per stabilire le priorità e gestire in modo efficace i rischi per la sicurezza riducendo al minimo il rumore e gli avvisi eccessivi. Le nostre tecnologie innovative rilevano automaticamente il codice dannoso in tempo reale alla pubblicazione di componenti nuovi e aggiornati, avvisando immediatamente i clienti e mettendo in quarantena i componenti interessati per prevenire potenziali violazioni. Con un'ampia copertura che copre l'intera catena di fornitura del software, inclusi componenti Open Source, processi e infrastrutture CI/CD, rilevamento di anomalie, fuga di segreti, Infrastructure as Code (IaC) e sicurezza dei contenitori, Xygeni garantisce una solida protezione per le tue applicazioni software. Affidati a Xygeni per proteggere le tue operazioni e consentire al tuo team di costruire e fornire risultati con integrità e sicurezza.

Intruder

intruder.io

Intruder è una piattaforma di gestione delle superfici di attacco che consente alle organizzazioni di scoprire, rilevare e correggere i punti deboli di qualsiasi risorsa vulnerabile nella propria rete. Fornisce consigli di risoluzione attuabili su base continua, personalizzando l'output di più scanner leader del settore utilizzando la consulenza di esperti del nostro team di sicurezza interno.

Orca Security

orca.security

La piattaforma di sicurezza Orca Cloud identifica, dà priorità e risolve i rischi e i problemi di conformità nei carichi di lavoro, nelle configurazioni e nelle identità nel tuo cloud che comprende AWS, Azure, Google Cloud, Kubernetes, Alibaba Cloud e Oracle Cloud. Orca offre la soluzione di sicurezza cloud più completa del settore in un'unica piattaforma, eliminando la necessità di implementare e mantenere soluzioni multiple. Orca è innanzitutto agentless e si connette al tuo ambiente in pochi minuti utilizzando la tecnologia brevettata SideScanning™ di Orca che fornisce visibilità ampia e profonda nel tuo ambiente cloud, senza richiedere agenti. Inoltre, Orca può integrarsi con agenti di terze parti per la visibilità del runtime e la protezione dei carichi di lavoro critici. Orca è in prima linea nell'utilizzo dell'intelligenza artificiale generativa per indagini semplificate e soluzioni accelerate, riducendo i livelli di competenza richiesti e risparmiando tempo e impegno per la sicurezza cloud, DevOps e i team di sviluppo, migliorando significativamente i risultati di sicurezza. In qualità di Cloud Native Application Protection Platform (CNAPP), Orca consolida molte soluzioni puntuali in un'unica piattaforma, tra cui: CSPM, CWPP, CIEM, gestione delle vulnerabilità, sicurezza dei container e Kubernetes, DSPM, sicurezza delle API, CDR, conformità multi-cloud, Shift Left Sicurezza e AI-SPM.

Akto

akto.io

Akto è una piattaforma affidabile che consente ai team di sicurezza delle applicazioni e di sicurezza dei prodotti di creare un programma di sicurezza API di livello aziendale in tutta la pipeline DevSecOps. La nostra suite leader di settore di soluzioni di rilevamento delle API, gestione del livello di sicurezza delle API, esposizione dei dati sensibili e test di sicurezza delle API consente alle organizzazioni di ottenere visibilità sul proprio livello di sicurezza delle API. Oltre 1.000 team di sicurezza delle applicazioni in tutto il mondo si affidano ad Akto per le loro esigenze di sicurezza delle API. Altri casi d'uso: 1. Individuazione API 2. Test di sicurezza API in CI/CD 3. Gestione della posizione di sicurezza API 4. Test di autenticazione e autorizzazione 5. Esposizione di dati sensibili 6. Spostamento a sinistra in DevSecOps

Beagle Security

beaglesecurity.com

Beagle Security ti aiuta a identificare le vulnerabilità nelle tue applicazioni web, API e GraphQL e a risolverle con informazioni utili prima che gli hacker ti danneggino in qualsiasi modo. Con Beagle Security, puoi integrare test di penetrazione automatizzati nella tua pipeline CI/CD per identificare i problemi di sicurezza nelle prime fasi del ciclo di vita dello sviluppo e fornire applicazioni web più sicure. Funzionalità principali: - Controlla le tue app Web e API per oltre 3000 casi di test per trovare lacune nella sicurezza - Standard OWASP e SANS - Raccomandazioni per risolvere problemi di sicurezza - Testare la sicurezza di app Web complesse con accesso - Rapporti di conformità (GDPR, HIPAA e PCI DSS) - Pianificazione dei test - Integrazioni DevSecOps - Integrazione API - Accesso al team - Integrazioni con strumenti popolari come Slack, Jira, Asana, Trello e oltre 100 altri strumenti

CloudWize

cloudwize.io

CloudWize è un centro di eccellenza per la sicurezza cloud senza codice che ti offre la massima conformità e sicurezza del cloud. Ottieni protezione a 360° dalla progettazione dell'architettura al runtime. CludWize applica le normative sul cloud con oltre 1.000 regole in esecuzione continua, analizza le vulnerabilità del cloud e le risolve automaticamente. Con il nostro esclusivo motore grafico di indagine, puoi rilevare e risolvere i problemi del cloud in pochi minuti invece che in giorni e settimane. Questa soluzione olistica offre un test di penetrazione delle app Web blackbox, IAM evoluto (gestione dell'accesso alle identità), scansione dei rischi IaC (infrastruttura come codice), gestione della sicurezza dei dati e altro ancora. Perché avere a che fare con tanti strumenti quando puoi avere tutto in un unico posto? CNAPP + WAAP + KSPM – CSPM + CWPP + CIEM + CASB + DSPM + CNSP = CloudWize (CSCoE)

Calico Cloud

calicocloud.io

Calico Cloud è l'unica piattaforma di sicurezza dei container del settore con sicurezza di rete integrata per prevenire, rilevare e mitigare le violazioni della sicurezza nelle implementazioni multi-cloud e ibride. Calico Cloud è basato su Calico Open Source, la soluzione di sicurezza e networking per container più ampiamente adottata.

Sysdig

sysdig.com

Sysdig Secure è la nostra piattaforma CNAPP utilizzata da oltre 700 clienti aziendali per affrontare CNAPP, VM, CSPM, CIEM, sicurezza dei contenitori e altro ancora, su scala aziendale. La nostra piattaforma comprende prevenzione, rilevamento e risposta in modo che i clienti possano proteggere in tutta sicurezza contenitori, Kubernetes, host/server e servizi cloud. Sysdig fornisce visibilità in tempo reale su larga scala su più cloud, eliminando i punti ciechi della sicurezza. Usiamo l'intelligence dal runtime per dare priorità agli avvisi in modo che i team possano concentrarsi su eventi di sicurezza ad alto impatto e migliorare l'efficienza. Comprendendo l'intera fonte del flusso di risposta e suggerendo soluzioni guidate, i clienti possono sia risolvere i problemi in produzione senza perdite di tempo, sia rilevare e rispondere alle minacce in tempo reale. Con Sysdig Secure puoi: - Bloccare gli attacchi fino a 10 volte più velocemente - Ridurre le vulnerabilità fino al 95% - Rilevare istantaneamente i cambiamenti di rischio - Colmare le lacune nelle autorizzazioni in meno di 2 minuti Sysdig. Proteggi ogni secondo.

CrowdSec

crowdsec.net

CrowdSec è uno stack di sicurezza open source che rileva comportamenti aggressivi e impedisce loro di accedere ai tuoi sistemi. Il suo design intuitivo e la facilità di integrazione nell'attuale infrastruttura di sicurezza offrono una bassa barriera tecnica all'ingresso e un elevato guadagno in termini di sicurezza. Una volta rilevato un comportamento indesiderato, viene automaticamente bloccato. L'IP aggressivo, lo scenario attivato e il timestamp vengono inviati per la cura, per evitare avvelenamento e falsi positivi. Se verificato, questo IP viene quindi ridistribuito a tutti gli utenti CrowdSec che eseguono lo stesso scenario. Condividendo la minaccia che hanno dovuto affrontare, tutti gli utenti si proteggono a vicenda.

Pentest Tools

pentest-tools.com

Pentest-Tools.com è un toolkit basato su cloud per test di sicurezza offensivi, incentrato su applicazioni Web e test di penetrazione della rete.

Probely

probely.com

Probely è uno scanner di vulnerabilità web che consente ai clienti di testare facilmente la sicurezza delle loro applicazioni Web e API. Il nostro obiettivo è ridurre il divario tra sviluppo, sicurezza e operazioni rendendo la sicurezza una caratteristica intrinseca del ciclo di vita dello sviluppo di applicazioni Web e segnalando solo le vulnerabilità di sicurezza che contano, senza falsi positivi e con semplici istruzioni su come risolverle. Probely consente ai team di sicurezza di ridimensionare in modo efficiente i test di sicurezza spostando i test di sicurezza ai team di sviluppo o DevOps. Ci adattiamo ai processi interni dei nostri clienti e integriamo Probely nel loro stack. Probely esegue la scansione di API riposanti, siti Web e applicazioni Web complesse, comprese applicazioni Javascript avanzate come le applicazioni a pagina singola (SPA). Rileva oltre 20.000 vulnerabilità, tra cui SQL injection, Cross-Site Scripting (XSS), Log4j, OS Command Injection e problemi SSL/TLS.

Bright Security

brightsec.com

La piattaforma DAST incentrata sugli sviluppatori di Bright Security offre sia agli sviluppatori che ai professionisti AppSec funzionalità di test di sicurezza di livello aziendale per applicazioni Web, API e applicazioni GenAI e LLM. Bright sa come fornire i test giusti, al momento giusto nell'SDLC, negli strumenti e negli stack di scelta degli sviluppatori e di AppSec con il minimo di falsi positivi e di affaticamento degli avvisi.

Data Theorem

datatheorem.com

Le soluzioni di RamQuest includono le nostre soluzioni completamente integrate di chiusura, contabilità di deposito a garanzia, imaging, gestione delle transazioni, firma e mercato digitale e sono disponibili in sede o in un ambiente ospitato

HostedScan

hostedscan.com

HostedScan fornisce avvisi 24x7 e rilevamento delle vulnerabilità della sicurezza. Scansioni di vulnerabilità standard di settore e open source. Avvisi automatici quando qualcosa cambia. Gestisci l'elenco di destinazioni manualmente o importalo automaticamente da fornitori come AWS, DigitalOcean e Linode, con accesso di sola lettura. Gestisci e controlla i rischi con dashboard e reporting.

Conviso

convisoappsec.com

Conviso Platform copre l'intera pipeline di sicurezza per consentire agli sviluppatori di creare applicazioni sicure. Perché la sicurezza non dovrebbe essere una parte isolata della pipeline di sviluppo, ma dovrebbe essere un'attività continua e collaborativa tra tutti i team. Conviso presenta ora cinque prodotti all'interno della sua piattaforma per aiutarti in questa missione.

logit.io

logit.io

Logit.io è una piattaforma di gestione dei log utilizzata a livello globale da migliaia di utenti di organizzazioni del settore pubblico e privato per gestire Grafana, ELK e Open Distro. La piattaforma fornisce inoltre una soluzione per l'osservabilità completa del cloud, il monitoraggio dell'infrastruttura e l'analisi aziendale. Logit.io è anche completamente certificato ISO 27001 e conforme al GDPR.

Sematext

sematext.com

Sematext Cloud è una piattaforma innovativa e unificata con soluzioni all-in-one per il monitoraggio dell'infrastruttura, il monitoraggio delle prestazioni delle applicazioni, la gestione dei registri, il monitoraggio degli utenti reali e il monitoraggio sintetico per fornire osservabilità unificata e in tempo reale dell'intero stack tecnologico. Viene utilizzato da organizzazioni di tutte le dimensioni e in un'ampia gamma di settori, con l'obiettivo di promuovere la collaborazione tra team tecnici e aziendali, ridurre i tempi di analisi delle cause principali, comprendere il comportamento degli utenti e tenere traccia dei principali parametri aziendali.

Anodot

anodot.com

La piattaforma di analisi aumentata di Anodot è la prossima generazione della business intelligence. Anodot identifica in modo proattivo gli incidenti aziendali critici per le entrate, consiglia azioni e automatizza il processo di risoluzione, in tempo reale. La tecnologia brevettata di Anodot va oltre la visualizzazione dei dati analizzando e correlando costantemente metriche, avvisi e previsioni aziendali nel loro contesto. Sfruttando l’intelligenza artificiale e il machine learning, l’analisi aumentata di Anodot avvisa in modo proattivo le aziende di incidenti aziendali critici per le entrate e automatizza la loro risoluzione in tempo reale. La soluzione Cloud Costs dell'azienda fornisce monitoraggio e previsione accurati, nonché consigli di risparmio che riducono fino al 40% sulla spesa annuale per il cloud. Le aziende Fortune 500 sfruttano Anodot per la gestione dei costi del cloud e Anodot per l'intelligence sui pagamenti per contribuire a ridurre gli sprechi del cloud e proteggere i flussi di entrate. Il nostro team abbraccia diversi continenti, con sedi negli Stati Uniti e in Israele, con unità aziendali dedicate al digitale, ai servizi finanziari e alle telecomunicazioni. Per saperne di più, visita www.anodot.com o controllaci su LinkedIn e Twitter.

Cribl

cribl.io

Cribl Stream è una piattaforma di osservabilità e streaming di dati per l'elaborazione in tempo reale di log, metriche, tracce e dati di osservabilità che consente ai team ITops/SRE/SecOps/O11y di raccogliere i dati desiderati e modellarli nei formati di cui hanno bisogno , instradano i dati ovunque desiderino che vadano e riproducono i dati su richiesta; consentendo così ai clienti di osservare di più e spendere di meno, di avere scelta e flessibilità e di fornire il controllo sui propri dati. Ottieni il flusso di dati giusto alle destinazioni giuste, nei formati giusti, al momento giusto.

OpenResty

openresty.com

OpenResty è una piattaforma web a tutti gli effetti che integra il core Nginx standard e LuaJIT. È progettato per aiutare gli sviluppatori a creare applicazioni Web scalabili, servizi Web e gateway Web dinamici.

Middleware

middleware.io

Il middleware è una piattaforma di osservabilità del cloud in tempo reale che riunisce tutti i parametri, i log e le tracce in un'unica sequenza temporale unificata per eseguire il debug dei problemi più rapidamente. Ti aiuta a separare i dati e gli insight da tutti i tuoi contenitori, consente ai tuoi sviluppatori e DevOps di identificare le cause principali e risolvere i problemi in tempo reale. Aziende di tutte le dimensioni utilizzano la nostra piattaforma per ridurre i tempi di inattività e migliorare l'esperienza dell'utente. Offerte chiave > Monitoraggio in tempo reale > Monitoraggio dei log > APM e tracce > Dashboard unificato per visualizzare tutti i dati come parametri, log e tracce in un unico posto. > Avvisi e notifiche > Analisi delle cause principali > Conveniente > Sicurezza e protezione dei dati

Veriato

veriato.com

Veriato ha reinventato la categoria creata, utilizzando l'analisi del comportamento degli utenti basata sull'intelligenza artificiale per aiutare le aziende a prevenire i rischi e aumentare la produttività nei loro ambienti remoti, ibridi e in ufficio. La piattaforma di Veriato offre soluzioni per Insider Risk Management (IRM), analisi comportamentale, monitoraggio delle attività degli utenti (UAM) e prevenzione della perdita di dati (DLP) in un'unica potente piattaforma. Veriato fornisce monitoraggio, avvisi, reporting e screenshot, consentendo ai clienti di essere predittivi e proattivi anziché reattivi, aspetti fondamentali nella sicurezza informatica. La piattaforma aiuta le imprese globali, le PMI e gli enti governativi a diventare più coinvolti, produttivi e sicuri.

Validato

validato.io

Validato è una piattaforma di convalida continua della sicurezza che utilizza simulazioni di violazione e attacco sicure da utilizzare in produzione, simulando metodi di attacco informatico offensivi per testare e convalidare le configurazioni di controllo della sicurezza.

Edge Delta

edgedelta.com

Rileva ogni anomalia e risolvi i problemi di produzione in pochi minuti. In passato, mantenere attive e funzionanti le applicazioni significava definire monitoraggi per ogni potenziale problema.

Bugcrowd

bugcrowd.com

Bugcrowd è molto più di una semplice società di sicurezza in crowdsourcing; siamo una community di appassionati di cybersecurity, uniti da uno scopo comune: salvaguardare le organizzazioni dagli aggressori. Mettendo in contatto i nostri clienti con gli hacker fidati giusti per le loro esigenze attraverso la nostra piattaforma basata sull'intelligenza artificiale, consentiamo loro di riprendere il controllo e stare al passo anche con le minacce più sofisticate. La piattaforma di conoscenza della sicurezza Bugcrowd sostituisce il costo/complessità di più strumenti con una soluzione unificata per pen testing in crowdsourcing come servizio, bug bounty gestito, acquisizione/divulgazione gestita delle vulnerabilità e gestione della superficie di attacco (disponibili prezzi à la carte) - con condivisione di tutto la stessa infrastruttura per scalabilità, coerenza ed efficienza. Bugcrowd ha oltre 10 anni di esperienza e centinaia di clienti in ogni settore, tra cui OpenAI, National Australia Bank, Indeed, USAA, Twilio e il Dipartimento per la sicurezza interna degli Stati Uniti.

Oneleet

oneleet.com

Oneleet fornisce una piattaforma di sicurezza informatica a copertura completa attraverso la quale le aziende possono creare, gestire e monitorare il proprio programma di gestione della sicurezza informatica. Il prodotto principale dell'azienda offre una tabella di marcia affinché le aziende possano diventare sicure e creare fiducia con i propri partner.

Intigriti

intigriti.com

Intigriti è una società di sicurezza informatica in rapida crescita specializzata in servizi di sicurezza in crowdsourcing per aiutare le organizzazioni a proteggersi dalla criminalità informatica e dalle violazioni dei dati. La nostra piattaforma di sicurezza informatica leader del settore consente alle aziende di attingere alla nostra comunità globale di 70.000 ricercatori di sicurezza, che utilizzano la loro competenza unica per individuare e segnalare vulnerabilità per proteggere le aziende. Intigriti gode della fiducia di alcune delle aziende più grandi e interessanti a livello globale, tra cui Intel, Yahoo! e Red Bull, si affidano alla nostra piattaforma per ridurre il rischio di attacchi informatici e violazioni dei dati. La nostra gamma di servizi complementari di test di sicurezza aiuta le aziende a mantenere al sicuro le proprie risorse digitali e a ridurre il rischio di danni derivanti da violazioni. Le nostre soluzioni spaziano: - Bug Bounty - Vulnerability Disclosure Programs (VDP) - Hybrid Pentest - Eventi di hacking dal vivo - Servizi di ricompensa Fondata nel 2016, Intigriti ha ora un team globale di oltre 100 dipendenti in tutto il mondo

YesWeHack

yeswehack.com

Fondata nel 2015, YesWeHack è una piattaforma Bug Bounty e VDP globale. YesWeHack offre alle aziende un approccio innovativo alla sicurezza informatica con Bug Bounty (pay-per-vulnerabilità scoperta), collegando più di 45.000 esperti di sicurezza informatica (hacker etici) in 170 paesi con le organizzazioni per proteggere gli ambiti esposti e segnalare vulnerabilità nei loro siti Web, app mobili, infrastrutture e dispositivi connessi. YesWeHack gestisce programmi privati ​​(solo su invito) e programmi pubblici per centinaia di organizzazioni in tutto il mondo in conformità con le più severe normative europee. Oltre alla piattaforma Bug Bounty, YesWeHack offre anche: una soluzione di creazione e gestione delle Vulnerability Disclosure Policy (VDP), una piattaforma di gestione Pentest, una piattaforma di apprendimento per hacker etici chiamata Dojo e una piattaforma di formazione per istituti scolastici, YesWeHackEDU.

BugBase

bugbase.ai

BugBase è una piattaforma di valutazione continua delle vulnerabilità che conduce operazioni di sicurezza complete come programmi di bug bounty e pentesting di nuova generazione (VAPT) per assistere startup e imprese nell'identificazione, gestione e mitigazione efficaci delle vulnerabilità.

Inspectiv

inspectiv.com

Il Pentesting di Inspectiv e il Bug Bounty as a Service completamente gestito aiutano i team di sicurezza a scoprire vulnerabilità di grande impatto prima che vengano sfruttate senza la complessità, i costi e i problemi del tradizionale bug bounty e dei test manuali. La piattaforma Inspectiv ti consente di rivedere i risultati delle vulnerabilità in ordine di priorità, filtrare il rumore, ottenere il segnale che conta per te e orchestrare senza problemi le tue azioni. Scopri di più su inspectiv.com.

Defendify

defendify.com

Fondata nel 2017, Defendify è pioniera della Cybersecurity® All-In-One per le organizzazioni con crescenti esigenze di sicurezza, supportata da esperti che offrono guida e supporto continui. Fornendo più livelli di protezione, Defendify fornisce una piattaforma all-in-one di facile utilizzo progettata per rafforzare continuamente la sicurezza informatica tra persone, processi e tecnologia. Con Defendify, le organizzazioni semplificano le valutazioni, i test, le policy, la formazione, il rilevamento, la risposta e il contenimento della sicurezza informatica in un'unica soluzione di sicurezza informatica consolidata ed economicamente vantaggiosa. 3 livelli, 13 soluzioni, 1 piattaforma, tra cui: • Rilevamento e risposta gestiti • Piano di risposta agli incidenti informatici • Avvisi sulle minacce alla sicurezza informatica • Simulazioni di phishing • Formazione sulla sensibilizzazione sulla sicurezza informatica • Video sulla sensibilizzazione sulla sicurezza informatica • Poster e grafica sulla sensibilizzazione sulla sicurezza informatica • Politica sull'uso accettabile della tecnologia • Rischio per la sicurezza informatica Valutazioni • Test di penetrazione • Scansione delle vulnerabilità • Scansione delle password compromesse • ​​Scansione della sicurezza dei siti Web Guarda Defendify in azione su www.defendify.com.

Pentera

pentera.io

Pentera è il leader della categoria per la convalida automatizzata della sicurezza, consentendo a ogni organizzazione di testare con facilità l'integrità di tutti i livelli di sicurezza informatica, rivelando rischi di sicurezza reali e attuali in qualsiasi momento, su qualsiasi scala. Migliaia di professionisti della sicurezza e fornitori di servizi in tutto il mondo utilizzano Pentera per guidare le soluzioni correttive e colmare le lacune di sicurezza prima che vengano sfruttate. Tra i suoi clienti figurano Casey's General Stores, Emeria, LuLu International Exchange, IP Telecom PT, BrewDog, City National Bank, Schmitz Cargobull e MBC Group. Pentera è sostenuta da investitori leader come K1 Investment Management, Insight Partners, Blackstone, Evolution Equity Partners e AWZ. Visita https://pentera.io/ per ulteriori informazioni.

OnSecurity

onsecurity.io

OnSecurity è un fornitore leader di test di penetrazione accreditato CREST con sede nel Regno Unito, dedicato a fornire servizi di test di penetrazione ad alto impatto e ad alta intelligenza ad aziende di tutte le dimensioni. Semplificando la gestione e l'erogazione del pentesting, rendiamo più semplice per le organizzazioni migliorare il proprio livello di sicurezza e mitigare i rischi, contribuendo a un ambiente digitale più sicuro per tutti. Pentesting, scansione delle vulnerabilità e intelligence sulle minacce, tutto in un'unica piattaforma. Inizia oggi il tuo viaggio offensivo nella sicurezza informatica: https://www.onsecurity.io/

Breachlock

breachlock.com

BreachLock è un leader globale nel rilevamento continuo delle superfici di attacco e nei test di penetrazione. Scopri, assegna priorità e mitiga continuamente le esposizioni con la gestione della superficie di attacco supportata da prove, i test di penetrazione e il Red Teaming. Migliora la tua strategia di difesa con una visione dell'aggressore che va oltre le vulnerabilità e le esposizioni comuni. Ogni rischio che scopriamo è supportato da prove convalidate. Testiamo l'intera superficie di attacco e ti aiutiamo a mitigare la prossima violazione informatica prima che si verifichi. Conosci il tuo rischio. Contatta BreachLock oggi stesso!

Cobalt

cobalt.io

Cobalt unisce il meglio del talento umano in materia di sicurezza e strumenti di sicurezza efficaci. La nostra soluzione di sicurezza offensiva end-to-end consente ai clienti di rimediare al rischio attraverso una superficie di attacco che cambia dinamicamente. Siamo conosciuti soprattutto per la velocità e la qualità dei nostri pentest e, spinti dalla domanda dei clienti, ora offriamo un'ampia gamma di prodotti di test e servizi di sicurezza per supportare le esigenze dei team AppSec e InfoSec. Dal 2013, abbiamo protetto oltre 10.000 asset, conducendo oltre 4.000 pentest solo nel 2023. Oltre 1.300 clienti si affidano a Cobalt e al nostro Cobalt Core di 450 pentester d'élite. I nostri tester esperti hanno in media 11 anni di esperienza e possiedono le migliori certificazioni. Unendo la conoscenza del Core con la piattaforma Cobalt appositamente creata, forniamo collaborazione continua durante qualsiasi impegno, inclusi reporting dei risultati in tempo reale, accesso al monitoraggio della superficie di attacco e al test dinamico di sicurezza delle applicazioni (DAST), nonché integrazioni in oltre 50 sistemi aziendali tra cui Slack, Jira e ServiceNow per accelerare gli sforzi di risoluzione.

Securily Pentest

securily.com

Affronta in modo sicuro il problema complesso e costoso della sicurezza informatica per le PMI con la sua piattaforma di test di penetrazione potenziata dall'intelligenza artificiale. Combinando un'intelligenza artificiale all'avanguardia con la supervisione umana di esperti, Securily fornisce valutazioni di sicurezza approfondite, efficienti e convenienti. Questo approccio unico non solo rileva le vulnerabilità, ma guida anche la risoluzione, aiutando le aziende a rafforzare le proprie difese e a conformarsi facilmente agli standard di settore.

OX Security

ox.security

La sicurezza dovrebbe essere parte integrante del processo di sviluppo del software e non un aspetto secondario. Fondata da Neatsun Ziv e Lion Arzi, due ex dirigenti di Check Point, OX è la prima e unica piattaforma ASPM (Active Application Security Posture Management), che consolida diversi strumenti di sicurezza delle applicazioni (ASPM+AST e SSC) in un'unica console. Unendo le migliori pratiche di gestione del rischio e sicurezza informatica con un approccio incentrato sull'utente su misura per gli sviluppatori, offre sicurezza completa, definizione delle priorità e risoluzione automatizzata dei problemi di sicurezza durante l'intero ciclo di sviluppo, consentendo alle organizzazioni di rilasciare rapidamente prodotti sicuri.

Apiiro

apiiro.com

Apiiro è leader nella gestione della postura di sicurezza delle applicazioni (ASPM), unificando visibilità, definizione delle priorità e soluzioni dei rischi con l'analisi approfondita del codice e il contesto di runtime. Ottieni visibilità completa sulle applicazioni e sui rischi: Apiiro adotta un approccio approfondito e basato sul codice ad ASPM. La sua piattaforma di sicurezza delle applicazioni cloud analizza il codice sorgente e inserisce il contesto di runtime per creare un inventario continuo, basato su grafici, dei componenti della catena di fornitura di applicazioni e software. Assegnare priorità con il contesto code-to-runtime: con il suo Risk Graph™️ proprietario, Apiiro contestualizza gli avvisi di sicurezza provenienti da strumenti di terze parti e soluzioni di sicurezza native in base alla probabilità e all'impatto del rischio per ridurre al minimo del 95% i backlog di avvisi e i tempi di triage. Correggi più velocemente e previeni i rischi che contano: collegando i rischi ai proprietari del codice, fornendo indicazioni di correzione arricchite con LLM e incorporando guardrail basati sul rischio direttamente negli strumenti e nei flussi di lavoro degli sviluppatori, Apiiro migliora i tempi di riparazione (MTTR) fino all'85%. Le soluzioni di sicurezza native di Apiiro includono test di sicurezza API nel codice, rilevamento e convalida di segreti, generazione di distinte materiali software (SBOM), prevenzione dell'esposizione di dati sensibili, analisi della composizione software (SCA) e sicurezza CI/CD e SCM.

Trag

usetrag.com

Trag è uno strumento di revisione del codice basato sull'intelligenza artificiale progettato per ottimizzare il processo di revisione del codice. Trag funziona esaminando preventivamente il codice e identificando i problemi prima che vengano esaminati da un ingegnere senior, accelerando così il processo di revisione e risparmiando tempo di progettazione. Inoltre, a differenza degli strumenti di linting standard, Trag offre diverse funzionalità degne di nota tra cui la comprensione approfondita del codice, l'analisi semantica del codice, il rilevamento proattivo dei bug e suggerimenti per il refactoring, garantendo la qualità e l'efficienza del codice. Trag offre inoltre flessibilità consentendo agli utenti di creare e implementare le proprie regole utilizzando il linguaggio naturale, abbinando queste regole alle modifiche delle richieste pull e risolvendo automaticamente tali problemi. I team possono utilizzare la sua funzionalità di analisi per monitorare l'analisi delle richieste pull per un migliore processo decisionale. È possibile connettere più repository e avere regole diverse che li monitorano, questo è fatto per offrire un alto livello di personalizzazione da repository a repository.

GitGuardian

gitguardian.com

Le nuove modalità di creazione del software creano la necessità di supportare nuove vulnerabilità e nuovi flussi di lavoro di riparazione. Queste esigenze sono emerse così all’improvviso da dare origine a un mercato degli strumenti DevSecOps giovane e altamente frammentato. Le soluzioni sono specializzate in base al tipo di vulnerabilità da affrontare: SAST, DAST, IAST, RASP, SCA, Secrets Detection, Container Security e Infrastructure as Code Security. Tuttavia, il mercato è frammentato e gli strumenti non sono ben integrati nel flusso di lavoro degli sviluppatori. GitGuardian, fondata nel 2017 da Jérémy Thomas ed Eric Fourrier, è emersa come leader nel rilevamento di segreti e ora si concentra sulla fornitura di una piattaforma olistica di sicurezza del codice abilitando al tempo stesso il modello di responsabilità condivisa di AppSec. Ad oggi l’azienda ha raccolto un investimento totale di 56 milioni di dollari. Con oltre 150.000 installazioni, GitGuardian è l'applicazione di sicurezza n°1 sul Marketplace GitHub. Le sue funzionalità di livello aziendale consentono realmente ai team di AppSec e di sviluppo di fornire in modo collaborativo un codice privo di segreti. Il suo motore di rilevamento si basa su 350 rilevatori in grado di catturare segreti in repository e contenitori sia pubblici che privati ​​in ogni fase della pipeline CI/CD.

Fossa

fossa.com

L'open source è una parte fondamentale del tuo software. Nel prodotto software moderno medio, oltre l'80% del codice sorgente fornito deriva dall'open source. Ogni componente può avere implicazioni legali, di sicurezza e di qualità a catena per i tuoi clienti, rendendolo una delle cose più importanti da gestire correttamente. FOSSA ti aiuta a gestire i tuoi componenti open source. Ci integriamo nel tuo flusso di lavoro di sviluppo per aiutare il tuo team a monitorare, gestire e risolvere automaticamente i problemi con l'open source che utilizzi per: - Mantenere la conformità con le licenze software e generare i documenti di attribuzione richiesti - Applicare policy di utilizzo e licenza in tutto il flusso di lavoro CI/CD - Monitora e risolvi le vulnerabilità della sicurezza: segnala in modo proattivo i problemi di qualità del codice e i componenti obsoleti Abilitando l'open source, aiutiamo i team di sviluppo ad aumentare la velocità di sviluppo e a ridurre i rischi.

Arnica

arnica.io

Arnica è una piattaforma di sicurezza della catena di fornitura software basata sul comportamento per DevOps. Arnica protegge in modo proattivo la catena di fornitura del software automatizzando le operazioni di sicurezza quotidiane e consentendo agli sviluppatori di gestire la propria sicurezza senza incorrere in rischi o compromettere la velocità.

SOOS

soos.io

Piattaforma di gestione della posizione di sicurezza delle applicazioni Il livello di sicurezza delle applicazioni della tua organizzazione dovrebbe essere più di una semplice lista di controllo. ASPM di SOOS è un approccio dinamico e completo per salvaguardare l'infrastruttura applicativa dalle vulnerabilità nel ciclo di vita dello sviluppo software (SDLC) e nelle distribuzioni live. Tutto in un'unica dashboard.

JFrog

jfrog.com

Fornisci software affidabile in modo rapido. L'unica piattaforma per la supply chain del software in grado di offrirti visibilità, sicurezza e controllo end-to-end per automatizzare la distribuzione di versioni attendibili. La piattaforma JFrog ibrida, estremamente scalabile, è aperta, flessibile e integrata con tutte le tecnologie e gli strumenti dei pacchetti che compongono la catena di fornitura del software. Le organizzazioni beneficiano della tracciabilità completa di qualsiasi tipo di ambiente di rilascio e distribuzione, inclusi modelli ML, software eseguito all'edge e software distribuito nei data center di produzione.

Scribe Security

scribesecurity.com

Scribe è una soluzione SaaS che fornisce garanzia continua della sicurezza e dell'affidabilità degli artefatti software, fungendo da hub di fiducia tra produttori e consumatori di software. Il sistema di gestione SBOM centralizzato di Scribe consente di gestire e condividere facilmente le SBOM dei prodotti insieme a tutti gli aspetti di sicurezza associati in modo controllato e automatizzato.

Debricked

debricked.com

Lo strumento SCA di Debricked ti consente di gestire il tuo open source in modo semplice, intelligente ed efficiente. Trova, correggi e previeni automaticamente le vulnerabilità, evita licenze non conformi e valuta lo stato delle tue dipendenze, tutto in un unico strumento. Sicurezza: i tuoi sviluppatori non dovrebbero essere esperti di sicurezza per scrivere codice sicuro. Debricked aiuta i tuoi sviluppatori ad automatizzare la sicurezza open source nelle proprie pipeline e a generare correzioni con un semplice clic. Conformità delle licenze: rendi la conformità open source non un problema automatizzando la prevenzione delle licenze non conformi. Imposta regole di pipeline personalizzabili e assicurati di essere pronto per il lancio tutto l'anno. Salute della comunità: aiuta i tuoi sviluppatori a prendere decisioni informate quando scelgono quale open source utilizzare. Cerca nome o funzionalità e confronta facilmente progetti simili fianco a fianco su una serie di metriche sanitarie.

Endor Labs

endorlabs.com

La piattaforma di sicurezza della catena di fornitura software di Endor Labs affronta tre principali punti critici e risultati relativi alla sicurezza della catena di fornitura di software: Sicurezza del codice open source: Endor Labs aiuta gli ingegneri a migliorare le prestazioni delle applicazioni e a ridurre al minimo la superficie di attacco selezionando e mantenendo dipendenze sicure e di alta qualità nell'SDLC. Endor Labs sostituisce la tipologia esistente di soluzioni SCA prive di contesto sull'utilizzo del codice, riducendo così circa l'80% del rumore SCA in modo che i team possano concentrarsi su ciò che conta. Sicurezza della pipeline CI/CD: Endor Labs ti aiuta a scoprire pipeline e shadow engineering, garantire una copertura coerente degli strumenti di sicurezza, monitorare la posizione dei repository e implementare la verifica dell'integrità della build, il tutto attraverso un unico hook e un framework policy-as-code integrato nella pipeline . Conformità e SBOM: Endor Labs aiuta i team ad aderire a standard e normative rilevando rischi legali, generando e acquisendo SBOM/VEX, firmando codice e allineandosi ai framework NIST SSDF e CIS.

Bytesafe

bytesafe.dev

Bytesafe è una piattaforma per la sicurezza end-to-end della catena di fornitura del software: un firewall per le tue dipendenze. La piattaforma è composta da: - Firewall delle dipendenze - Gestione dei pacchetti - Analisi della composizione del software - Conformità delle licenze

Havoc Shield

havocshield.com

Soluzione di sicurezza informatica all-in-one per i servizi finanziari. Costruito per soddisfare GLBA, FTC Safeguards, IRS Tax Preparer, New York DFS e altri requisiti di sicurezza del settore finanziario. Havoc Shield rimuove rapidamente la paura e il rischio di un programma di sicurezza informatica carente fornendo un piano conforme al settore, una guida esperta e strumenti di sicurezza professionali in un'unica piattaforma tutto in uno.

Cymulate

cymulate.com

Cymulate è una piattaforma leader di convalida della sicurezza basata sulla tecnologia di simulazione di violazioni e attacchi più completa e intuitiva del settore. Consentiamo ai team di sicurezza di testare e rafforzare continuamente le difese in un panorama dinamico delle minacce, adottando il punto di vista dell'aggressore. Cymulate si distribuisce in un'ora, integrandosi con una vasta alleanza tecnologica di controlli di sicurezza, da EDR, a gateway di posta elettronica, gateway web, SIEM, WAF e altro ancora in ambienti on-premise, cloud e Kubernetes. I clienti riscontrano maggiore prevenzione, rilevamento e miglioramento del livello di sicurezza generale ottimizzando gli investimenti di difesa esistenti end-to-end attraverso il framework MITRE ATT&CK®. La piattaforma fornisce valutazioni del rischio pronte all'uso, basate su esperti e basate sull'intelligence sulle minacce, semplici da implementare e utilizzare per tutti i livelli di maturità e costantemente aggiornate. Fornisce inoltre un framework aperto per creare e automatizzare il teaming rosso e viola generando scenari di penetrazione e campagne di attacco avanzate su misura per i loro ambienti unici e le policy di sicurezza.

Trava Security

travasecurity.com

Più che uno strumento GRC, siamo i tuoi esperti di conformità. Semplificare i processi, liberare tempo e risorse, alimentare la crescita del tuo business. Sfrutta la potenza del software di gestione delle vulnerabilità e dei servizi vCISO per rafforzare la tua organizzazione contro le minacce informatiche salvaguardando al contempo le tue risorse digitali. Le nostre soluzioni integrate offrono supporto completo per i framework di conformità tra cui SOC2, ISO 27001, GDPR, CCPA, FedRAMP, CMMC e altri, oltre alla gestione esperta dei programmi di sicurezza. Ottieni la conformità senza sforzo e rafforza il tuo livello di sicurezza con i nostri servizi affidabili.

GlitchSecure

glitchsecure.com

GlitchSecure aiuta le aziende a proteggere i propri prodotti e le proprie infrastrutture attraverso test di sicurezza continui in tempo reale.

Oversecured

oversecured.com

Scanner di vulnerabilità aziendale per app Android e iOS. Offre ai proprietari e agli sviluppatori di app la possibilità di proteggere ogni nuova versione di un'app mobile integrando Oversecered nel processo di sviluppo.

Imperva

imperva.com

Imperva Incapsula offre un Web Application Firewall di livello aziendale per salvaguardare il tuo sito dalle minacce più recenti, soluzioni anti-DDoS a 360 gradi intelligenti ed immediatamente efficaci (livelli 3-4 e 7), una CDN globale per accelerare la velocità di caricamento del tuo sito web e ridurre al minimo l'utilizzo della larghezza di banda e una serie di servizi di monitoraggio e analisi delle prestazioni per fornire approfondimenti sulla sicurezza e sulle prestazioni del tuo sito web.

Edgio

edg.io

Edgio (NASDAQ: EGIO) aiuta le aziende a fornire esperienze e contenuti online in modo più rapido, sicuro e con maggiore controllo. La nostra rete edge su scala globale e di facile sviluppo, combinata con le nostre soluzioni applicative e multimediali completamente integrate, fornisce un'unica piattaforma per la fornitura di proprietà web sicure e ad alte prestazioni e di contenuti in streaming. Attraverso questa piattaforma completamente integrata e servizi edge end-to-end, le aziende possono fornire contenuti in modo più rapido e sicuro, aumentando le entrate complessive e il valore aziendale. Tutti i servizi vengono eseguiti ai margini della nostra rete globale privata con 250 Tbps di capacità di larghezza di banda. Elaboriamo il 5% di tutto il traffico web e stiamo crescendo rapidamente. Edgio gode della fiducia di TD Ameritrade, Plus500, Solvay Bank, Yahoo, Shoe Carnival, Canadian Hockey League, World Champion Fantasy, Mars Wrigley, Coach e Kate Spade.