ページ 2 - 代替案 - Apiiro

GitGuardian

gitguardian.com

ソフトウェアを構築する新しい方法により、新しい脆弱性と新しい修復ワークフローをサポートする必要性が生じます。これらのニーズがあまりにも突然現れたため、若くて非常に細分化された DevSecOps ツール市場が誕生しました。ソリューションは、SAST、DAST、IAST、RASP、SCA、秘密検出、コンテナセキュリティ、およびコードセキュリティとしてのインフラストラクチャなど、対処する脆弱性の種類に基づいて特化されています。しかし、市場は細分化されており、ツールは開発者のワークフローに十分に統合されていません。 2017 年に Jérémy Thomas と Eric Fourrier によって設立された GitGuardian は、秘密検出のリーダーとして浮上し、現在は AppSec の責任共有モデルを実現しながら、総合的なコードセキュリティプラットフォームを提供することに重点を置いています。同社はこれまでに総額5600万ドルの投資を調達した。 15 万回以上のインストールを誇る GitGuardian は、GitHub マーケットプレイスでナンバー 1 のセキュリティアプリケーションです。そのエンタープライズグレードの機能により、AppSec チームと開発チームが協力して秘密のないコードを提供できるようになります。その検出エンジンは 350 個の検出器に基づいており、CI/CD パイプラインの各ステップでパブリックおよびプライベートの両方のリポジトリおよびコンテナ内のシークレットをキャッチできます。

ArmorCode

armorcode.com

ArmorCode は、ASPM、統合脆弱性管理、DevSecOps オーケストレーション、およびコンプライアンスを統合する AppSecOps プラットフォームです。セキュリティツールと統合して、調査結果の取り込み、重複排除、関連付けを行うことで、チームにリスク状況の全体的なビューを提供し、リスクの優先順位付けとワークフローの自動化を通じて修復を迅速化します。

Scribe Security

scribesecurity.com

Scribe は、ソフトウェアアーティファクトのセキュリティと信頼性を継続的に保証する SaaS ソリューションで、ソフトウェアの作成者と利用者の間の信頼ハブとして機能します。 Scribe 集中型 SBOM 管理システムを使用すると、製品の SBOM とそれに関連するすべてのセキュリティ側面を、制御された自動化された方法で簡単に管理および共有できます。

Endor Labs

endorlabs.com

Endor Labs ソフトウェアサプライチェーンセキュリティプラットフォームは、ソフトウェアサプライチェーンセキュリティの 3 つの主要な問題点と結果に対処します。オープンソースコードセキュリティ: Endor Labs は、SDLC 全体で安全で高品質な依存関係を選択して維持することで、エンジニアがアプリケーションのパフォーマンスを向上させ、攻撃対象領域を最小限に抑えるのを支援します。 Endor Labs は、コード使用に関するコンテキストが欠落している既存の種類の SCA ソリューションを置き換えることにより、SCA ノイズを最大 80% カットし、チームが重要なことに集中できるようにします。 CI/CD パイプラインセキュリティ: Endor Labs は、パイプラインに統合された単一のフックとコードとしてのポリシーフレームワークを通じて、パイプラインとシャドウエンジニアリングの検出、一貫したセキュリティツールの適用範囲の確保、リポジトリの状態の監視、ビルド整合性検証の実装を支援します。。コンプライアンスと SBOM: Endor Labs は、法的リスクの検出、SBOM/VEX の生成と取り込み、コード署名、NIST SSDF および CIS フレームワークとの調整により、チームが標準と規制を遵守できるように支援します。

Integration Labs

integrationlabs.co

ビジネス財務データ用の統合 API。 Integration Labs を使用すると、企業顧客の財務データを簡単に操作できるようになります。大手 SaaS、決済、金融サービス企業は、単一の API を使用して、顧客の会計、コマース、決済プラットフォーム全体でデータをシームレスに取得および同期しています。 Integration Labs を使用すると、B2B 企業は一度統合するだけで 30 以上の会計、支払い、電子商取引の統合に接続し、請求書発行、デジタル融資、経費管理、自動 AP/AR 調整などのための革新的なビジネスツールを構築できます。

JFrog

jfrog.com

信頼できるソフトウェアを迅速に提供します。信頼できるリリースの配信を自動化するためのエンドツーエンドの可視性、セキュリティ、および制御を提供する唯一のソフトウェアサプライチェーンプラットフォームです。非常にスケーラブルなハイブリッド JFrog プラットフォームは、オープンで柔軟性があり、ソフトウェアサプライチェーンを構成するすべてのパッケージテクノロジおよびツールと統合されています。組織は、ML モデル、エッジで実行されるソフトウェア、実稼働データセンターに導入されたソフトウェアなど、あらゆる種類のリリースおよび導入環境への完全なトレーサビリティの恩恵を受けます。

Panoptica

panoptica.app

Panoptica は、シスコの強力なクラウドネイティブアプリケーション保護プラットフォームであり、開発から本番環境までの間に脆弱性を発見して修正し、アプリケーションの安全性と準拠性を確保します。このプラットフォームは、グラフベースのテクノロジーを通じて、視覚的な洞察や重要な攻撃経路を明らかにし、修復を迅速化して、複数のハイブリッドクラウドプラットフォームにわたって最新のアプリを保護することができます。 https://www.panoptica.app にアクセスしてください。主な機能: - 可視性とコンテキスト: Panoptica は、攻撃パスを特定し、リスクに優先順位を付けることで、明確な可視性とコンテキストを提供し、情報に基づいた意思決定を支援します。 - 総合的かつ完全なカバレッジ: Panoptica の統合セキュリティプラットフォームを通じてクラウドネイティブ環境を簡単に管理し、個別のサイロ化されたソリューションの使用によってよく生じるギャップを削減します。 - 高度な分析: 高度な攻撃パスと根本原因の分析手法を利用して、攻撃者の観点から潜在的なリスクを特定します。 - エージェントレススキャン: Panoptica のエージェントレステクノロジーは、Azure、AWS、GCP、Kubernetes、またはそれらの組み合わせなど、あらゆるクラウド環境をスキャンします。 - 包括的な視覚化: 資産と関係を高度なグラフデータベースにマッピングして、クラウドスタックを完全に視覚的に表現します。利点 - 高度な CNAPP: Panoptica は、クラウドネイティブアプリケーション保護プラットフォームの機能を強化します。 - マルチクラウドコンプライアンス: さまざまなクラウドプラットフォーム全体でコンプライアンスを確保します。 - エンドツーエンドの視覚化: クラウドアプリケーションスタック全体についての洞察を取得します。 - 動的修復: 動的手法を採用して問題を効果的に解決します。 - 効率の向上: セキュリティプロセスを合理化し、応答時間を短縮します。 - オーバーヘッドの削減: セキュリティを最適化しながら、リソースの消費を最小限に抑えます。

Arnica

arnica.io

Arnica は、DevOps 向けの動作ベースのソフトウェアサプライチェーンセキュリティプラットフォームです。 Arnica は、日々のセキュリティ運用を自動化し、リスクを負ったり速度を犠牲にしたりすることなく、開発者が独自のセキュリティを確保できるようにすることで、ソフトウェアサプライチェーンをプロアクティブに保護します。