代替案 - Akto

GitLab

gitlab.com

GitLab は、GitLab Inc. によって開発された、オープンソースライセンスを使用した、Wiki、問題追跡、継続的統合および展開パイプライン機能を提供する Git リポジトリマネージャーを提供する Web ベースの DevOps ライフサイクルツールです。このソフトウェアは、ウクライナの開発者 Dmitriy によって作成されました。 Zaporozhets 氏と Valery Sizov 氏。コードは元々 Ruby で書かれ、後に一部の部分が Go で書き直されました。当初はソフトウェア開発のチーム内で共同作業するためのソースコード管理ソリューションとして使用されていました...

Wiz

wiz.io

Wiz は、新しいオペレーティングモデルを実現することで、フォーチュン 100 企業の 40% を含む顧客のクラウドセキュリティを変革します。 Wiz を使用すると、組織はクラウドのライフサイクル全体にわたってセキュリティを民主化し、開発チームが迅速かつ安全に構築できるようになります。同社の Cloud Native Application Protection Platform (CNAPP) は、可視性、リスクの優先順位付け、ビジネスの機敏性を促進し、顧客レビューに基づいて No.1 に選ばれています。 Wiz の CNAPP は、CSPM、KSPM、CWPP、脆弱性管理、IaC スキ...

Postman Web

postman.com

Postman を使用すると API 開発が簡単になります。当社のプラットフォームは、API 構築プロセスの各ステップを簡素化し、コラボレーションを合理化するツールを提供するため、より優れた API をより迅速に作成できます。

OpenText

opentext.com

OpenText Corporation (オープンテキストとも表記) は、エンタープライズ情報管理 (EIM) ソフトウェアを開発および販売するカナダの会社です。カナダのオンタリオ州ウォータールーに本社を置く OpenText は、2014 年時点でカナダ最大のソフトウェア会社であり、カナダの雇用主トップ 100 の 1 つとして認められています。 Mediacorp Canada Inc. による 2016 年。OpenText ソフトウェアアプリケーションは、大企業、政府機関、専門サービス会社のコンテンツまたは非構造化データを管理します。 OpenText は、大量のコンテンツの管理、...

Synack

synack.com

オンデマンドセキュリティのためのプレミアプラットフォーム。サービスとしての PTaaS ペネトレーションテスト。時間の経過とともにセキュリティ体制を改善する攻撃的なセキュリティテスト 1 つのプラットフォームでさまざまな用途に使用できます。完全な制御と可視性を提供し、セキュリティプログラムのパターンと欠陥を明らかにし、組織が全体的なセキュリティ体制を改善できるようにし、経営陣や取締役会に経営層レベルのレポートを提供する戦略的な侵入テストを期待してください。 Synack のスマートセキュリティテストプラットフォームには、攻撃対象範囲の拡大、継続的なテスト、効率の向上のための自動...

Fastly

fastly.com

Fastly は、アメリカのクラウドコンピューティングサービスプロバイダーです。同社のネットワークはエッジクラウドプラットフォームとして説明されており、開発者がコアクラウドインフラストラクチャをユーザーに近いネットワークのエッジまで拡張できるように設計されています。 Fastly エッジクラウドプラットフォームには、コンテンツ配信ネットワーク (CDN)、画像の最適化、ビデオとストリーミング、クラウドセキュリティ、負荷分散サービスが含まれています。 Fastly のクラウドセキュリティサービスには、サービス拒否攻撃保護、ボット軽減、Web アプリケーションファイアウォ...

Snyk

snyk.io

Snyk (スニークと発音) は、カスタムコード、オープンソースの依存関係、コンテナ、クラウドインフラストラクチャをすべて単一のプラットフォームから保護するための開発者セキュリティプラットフォームです。 Snyk の開発者セキュリティソリューションは、最新のアプリケーションを安全に構築できるようにし、開発者がコードやオープンソースからコンテナやクラウドインフラストラクチャに至るまで、アプリケーション全体のセキュリティを所有および構築できるようにします。 IDE でコードを作成する際の安全性を確保します。スキャナーを使用して問題をすばやく見つけ、修復アドバイスで問題を簡単に修正し、更新...

ExtraHop

extrahop.com

ExtraHop は、サイバーリスクを明らかにし、ビジネスの回復力を構築するために企業が信頼するサイバーセキュリティパートナーです。ネットワークの検出と対応、およびネットワークパフォーマンス管理のための ExtraHop RevealX プラットフォームは、組織が他のツールでは認識できないサイバーリスクとパフォーマンスの問題を明らかにするために必要な即時の可視性と比類のない復号化機能を独自に提供します。 ExtraHop を使用してネットワークの完全な透過性を確保すると、組織はよりスマートに調査し、脅威をより迅速に阻止し、運用を継続できるようになります。 RevealX はオンプレミス...

Qualys

qualys.com

Qualys VMDR は、サイバーリスクを定量化するオールインワンのリスクベースの脆弱性管理ソリューションです。これにより、組織はリスクに対する姿勢についてこれまでにない洞察を得ることができ、リスクを軽減するための実行可能なステップが提供されます。また、サイバーセキュリティチームと IT チームが連携するための共有プラットフォームと、自動修復や ServiceNow などの ITSM ソリューションとの統合によって脅威に対応するノーコードワークフローを迅速に調整および自動化する機能も提供します。

Semgrep

semgrep.dev

Semgrep は、セキュリティエンジニアや開発者向けに構築された、高度にカスタマイズ可能なアプリケーションセキュリティプラットフォームです。 Semgrep は、ファーストパーティおよびサードパーティのコードをスキャンして、組織に固有のセキュリティ問題を検出します。実用的でノイズが少なく、開発者に優しい結果を超高速で明らかにすることに重点を置いています。 Semgrep が信頼性評価と到達可能性に焦点を当てているということは、セキュリティチームが安心して開発者をワークフローに直接関与させることができ (例: PR コメントで発見結果を明らかにする)、Semgrep は CI および ...

HostedScan

hostedscan.com

HostedScan は、24 時間 365 日のアラートとセキュリティ脆弱性の検出を提供します。業界標準のオープンソースの脆弱性スキャン。何か変化があったときの自動アラート。ターゲットリストを手動で管理するか、AWS、DigitalOcean、Linode などのプロバイダーから読み取り専用アクセスで自動的にインポートします。ダッシュボードとレポート機能を使用してリスクを管理および監査します。

Aqua Security

aquasec.com

Aqua Security は、アプリケーションのライフサイクル全体にわたってクラウドネイティブ攻撃を阻止し、それを保証する 100 万ドルのクラウドネイティブ保護保証を持つ唯一の企業です。 Aqua は、クラウドネイティブセキュリティのパイオニアとして、お客様がビジネスの未来を構築しながらリスクを軽減できるよう支援します。 Aqua Platform は、業界で最も統合された Cloud Native Application Protection Platform (CNAPP) であり、コードからクラウドへ、またその逆に至るアプリケーションのライフサイクルを保護します。 2015 ...

Imperva

imperva.com

Imperva Incapsula は、最新の脅威からサイトを保護するエンタープライズグレードの Web アプリケーションファイアウォール、インテリジェントで即座に効果的な 360 度の DDoS 対策ソリューション (レイヤー 3 ～ 4 および 7)、Web サイトの読み込み速度を高速化するグローバル CDN を提供します。帯域幅の使用量を最小限に抑え、一連のパフォーマンス監視および分析サービスを利用して、Web サイトのセキュリティとパフォーマンスに関する洞察を提供します。

Pentest Tools

pentest-tools.com

Pentest-Tools.com は、Web アプリケーションとネットワーク侵入テストに焦点を当てた、攻撃的なセキュリティテストのためのクラウドベースのツールキットです。

Calico Cloud

calicocloud.io

Calico Cloud は、マルチクラウドおよびハイブリッド展開全体でセキュリティ侵害を防止、検出、軽減するためのネットワークセキュリティが組み込まれた業界唯一のコンテナセキュリティプラットフォームです。 Calico Cloud は、最も広く採用されているコンテナネットワーキングおよびセキュリティソリューションである Calico オープンソースに基づいて構築されています。

Beagle Security

beaglesecurity.com

Beagle Security は、ハッカーが何らかの形で損害を与える前に、Web アプリケーション、API、GraphQL の脆弱性を特定し、実用的な洞察を使って脆弱性を修復するのに役立ちます。 Beagle Security を使用すると、自動侵入テストを CI/CD パイプラインに統合して、開発ライフサイクルの早い段階でセキュリティの問題を特定し、より安全な Web アプリケーションを出荷できます。主な機能: - Web アプリと API を 3000 以上のテストケースでチェックしてセキュリティの抜け穴を発見 - OWASP および SANS 標準 - セキュリティ問題に対処するため...

Intruder

intruder.io

Intruder は、組織がネットワーク全体の脆弱な資産の弱点を発見、検出、修正できるようにする攻撃対象領域管理プラットフォームです。社内セキュリティチームの専門家のアドバイスを使用して、業界をリードする複数のスキャナーの出力をカスタマイズすることで、実用的な修復アドバイスを継続的に提供します。

Cobalt

gocobalt.io

Cobalt は、SaaS アプリケーションを接続するためのシームレスなエクスペリエンスを提供する組み込み統合プラットフォームです。 Cobalt を使用すると、SaaS 企業はホワイトラベルのネイティブな方法で顧客に統合を提供できます。 Cobalt は、250 以上の事前構築済み統合のカタログが急速に成長しており、たった 1 つの API で多数のアプリケーションを広範囲にカバーします。これにより、SaaS 企業は自社の製品を強化し、エンジニアリングチームに多大な負担をかけることなく、HR、CRM、会計などのさまざまなカテゴリでの緊密な統合を提供できるようになります。 Cobalt のプ...

Aikido Security

aikido.dev

Aikido Security は開発者中心のソフトウェアセキュリティプラットフォームで、高度なコードスキャンとクラウドの脆弱性評価を提供します。当社のプラットフォームは、実際の脅威を優先し、誤検知を減らし、共通脆弱性と漏洩 (CVE) を簡単に理解できるようにします。 Aikido を使用すると、製品のセキュリティの確保が簡単になり、最も得意なことであるコードの作成に集中できるようになります。

Webscale

webscale.com

概要 Webscale は、グローバルブランドにセキュリティ、スケーラビリティ、パフォーマンス、自動化を提供する、現代的なコマースのためのクラウドプラットフォームです。 Webscale SaaS プラットフォームは自動化と DevOps プロトコルを活用して、Amazon Web Services、Google Cloud Platform、Microsoft Azure などのマルチクラウド環境でのインフラストラクチャの導入、管理、メンテナンスを簡素化します。 Webscale は、12 か国の数千の B2C、B2B、B2E e コマースストアフロントとフォーチュン 1000 企業の...

GuardRails

guardrails.io

GuardRails は、セキュリティチームと開発チームの両方にとって AppSec を容易にするエンドツーエンドのセキュリティプラットフォームです。脆弱性を早期に修正するためにスキャン、検出し、リアルタイムのガイダンスを提供します。より安全なアプリを構築するために世界中の何百ものチームから信頼されている GuardRails は、開発者のワークフローにシームレスに統合し、コーディング中に静かにスキャンし、ジャストインタイムトレーニングを通じてその場でセキュリティ問題を修正する方法を示します。 GuardRails は、ノイズを低く抑え、組織に関連する影響の大きい脆弱性のみを報告すること...

Escape

escape.tech

DevSecOps プロセス内で大規模に GraphQL のセキュリティ上の欠陥を見つけて修正します。新世代の DAST と ASM を活用して、GraphQL でのビジネスロジックの脆弱性を早期にリアルタイムで検出および修復し、開発から展開までのセキュリティを強化します。

Conviso

convisoappsec.com

Conviso Platform は、開発者が安全なアプリケーションを構築できるようにするために、セキュリティパイプライン全体をカバーしています。なぜなら、セキュリティは開発パイプラインの孤立した部分であるべきではなく、すべてのチーム間で継続的な共同作業である必要があるからです。 Conviso は現在、この使命を支援するプラットフォーム内に 5 つの製品を提供しています。

Data Theorem

datatheorem.com

RamQuest のソリューションには、完全に統合されたクロージング、エスクロー会計、イメージング、トランザクション管理、デザイン、デジタルマーケットプレイスソリューションが含まれており、オンプレミスまたはホスト環境で利用できます。

Bright Security

brightsec.com

Bright Security の開発中心の DAST プラットフォームは、開発者と AppSec 専門家の両方に、Web アプリケーション、API、GenAI および LLM アプリケーションに対するエンタープライズグレードのセキュリティテスト機能を提供します。 Bright は、SDLC、開発者、AppSec ツール、選択したスタックで、誤検知やアラート疲労を最小限に抑えながら、適切なテストを適切なタイミングで提供する方法を知っています。

Probely

probely.com

Probely は、顧客が Web アプリケーションと API のセキュリティを簡単にテストできるようにする Web 脆弱性スキャナーです。私たちの目標は、セキュリティを Web アプリケーション開発ライフサイクルの本質的な特性にすることで、開発、セキュリティ、運用の間のギャップを縮め、重要なセキュリティ脆弱性のみを誤検知がなく、修正方法に関する簡単な手順とともに報告することです。 Probe を使用すると、セキュリティテストを開発チームまたは DevOps チームに移すことで、セキュリティチームがセキュリティテストを効率的に拡張できるようになります。私たちはお客様の内部プロセスに適応し...

CrowdSec

crowdsec.net

CrowdSec は、攻撃的な動作を検出し、システムへのアクセスを防止するオープンソースのセキュリティスタックです。ユーザーフレンドリーな設計と現在のセキュリティインフラストラクチャへの統合の容易さにより、技術的な参入障壁が低くなり、高いセキュリティが得られます。望ましくない動作が検出されると、自動的にブロックされます。アグレッシブな IP、シナリオがトリガーされ、タイムスタンプがキュレーションのために送信され、ポイズニングと誤検知を回避します。検証された場合、この IP は同じシナリオを実行しているすべての CrowdSec ユーザーに再配布されます。直面した脅威を共有することで、すべて...

Sysdig

sysdig.com

Sysdig Secure は、700 を超える企業顧客が CNAPP、VM、CSPM、CIEM、コンテナセキュリティなどに企業規模で対処するために使用している CNAPP プラットフォームです。当社のプラットフォームは予防、検出、対応に及ぶため、お客様はコンテナ、Kubernetes、ホスト/サーバー、クラウドサービスを自信を持って保護できます。 Sysdig は、複数のクラウドにわたって大規模なリアルタイムの可視性を提供し、セキュリティの盲点を排除します。実行時のインテリジェンスを利用してアラートに優先順位を付け、チームが影響の大きいセキュリティイベントに集中して効率を向上できるよう...

CloudWize

cloudwize.io

CloudWize は、最大限のクラウドコンプライアンスとセキュリティを提供するノーコードのクラウドセキュリティセンターオブエクセレンスです。アーキテクチャ設計から実行時まで 360 度の保護を実現します。 CludWize は、1,000 を超えるルールを継続的に実行してクラウド規制を施行し、クラウドの脆弱性をスキャンして自動的に修復します。独自の調査グラフエンジンを使用すると、クラウドの問題を数日、数週間ではなく数分で検出して修正できます。この総合的なソリューションは、ブラックボックス Web アプリ侵入テスト、進化した IAM (アイデンティティアクセス管理)、IaC (コ...

Traceable

traceable.ai

Traceable は業界をリードする API セキュリティ企業であり、すべてが相互接続されるクラウドファーストの世界で組織がデジタルシステムと資産を保護できるよう支援します。 Traceable は、完全な API セキュリティを強化する唯一のインテリジェントでコンテキスト認識型のプラットフォームです。セキュリティ体制の管理: Traceable は、エコシステム内のすべての API のリアルタイムのリスクランク付けされたカタログ、適合性分析、シャドウ API と孤立 API の特定、機密データフローの可視化により、組織のセキュリティ体制を劇的に改善するのに役立ちます。ランタイム脅威保...