代替案 - Data Theorem

GitHub

github.com

GitHub, Inc. は、Git を使用したソフトウェア開発とバージョン管理のためのホスティングを提供するアメリカの多国籍企業です。 Git の分散バージョン管理およびソース コード管理 (SCM) 機能に加えて、独自の機能も提供します。アクセス制御と、バグ追跡、機能リクエスト、タスク管理、プロジェクトごとの Wiki などのいくつかのコラボレーション機能を提供します。カリフォルニアに本社を置き、2018 年から Microsoft の子会社となっています。GitHub は基本サービスを無料で提供しています。より高度なプロフェッショナルおよびエンタープライズ サービスは商用です。無料の GitHub アカウントは、オープンソース プロジェクトをホストするためによく使用されます。 2019 年 1 月の時点で、GitHub は無料アカウントを含むすべてのプランに無制限のプライベート リポジトリを提供していますが、無料で許可される共同作業者はリポジトリごとに最大 3 人までです。 2020 年 4 月 15 日以降、無料プランでは無制限のコラボレーターが許可されますが、プライベート リポジトリのアクションは月あたり 2,000 分に制限されます。 2020 年 1 月の時点で、GitHub は 4,000 万を超えるユーザーと 1 億を超えるリポジトリ（少なくとも 2,800 万のパブリック リポジトリを含む）を抱え、ソースコードの世界最大のホストであると報告しています。

GitLab

gitlab.com

GitLab は、GitLab Inc. によって開発された、オープンソース ライセンスを使用した、Wiki、問題追跡、継続的統合および展開パイプライン機能を提供する Git リポジトリ マネージャーを提供する Web ベースの DevOps ライフサイクル ツールです。このソフトウェアは、ウクライナの開発者 Dmitriy によって作成されました。 Zaporozhets 氏と Valery Sizov 氏。コードは元々 Ruby で書かれ、後に一部の部分が Go で書き直されました。当初はソフトウェア開発のチーム内で共同作業するためのソース コード管理ソリューションとして使用されていました。その後、ソフトウェア開発ライフサイクルをカバーする統合ソリューションに進化し、さらに DevOps ライフサイクル全体をカバーするようになりました。現在のテクノロジー スタックには、Go、Ruby on Rails、Vue.js が含まれます。 これはオープンコア開発モデルに従っており、コア機能はオープンソース (MIT) ライセンスに基づいてリリースされ、追加機能は独自のライセンスに基づいてリリースされます。

Wiz

wiz.io

Wiz は、新しいオペレーティング モデルを実現することで、Fortune 100 企業の 40% を含む顧客のクラウド セキュリティを変革します。 Wiz を使用すると、組織はクラウドのライフサイクル全体でセキュリティを民主化し、開発チームが迅速かつ安全に構築できるようになります。同社の Cloud Native Application Protection Platform (CNAPP) は、可視性、リスクの優先順位付け、ビジネスの機敏性を促進し、顧客レビューに基づいて No.1 に選ばれています。 Wiz の CNAPP は、CSPM、KSPM、CWPP、脆弱性管理、IaC スキャン、CIEM、DSPM、コンテナ セキュリティ、AI SPM、コード セキュリティ、CDR などの真に統合されたプラットフォーム内の複数のクラウド セキュリティ ソリューション全体のリスクを統合し、関連付けます。 Fortune 100 企業の 40% を含む世界中の何百もの組織が、クラウド環境における重大なリスクを迅速に特定して除去しています。同社の顧客には、Salesforce、Slack、Mars、BMW、Avery Dennison、Priceline、Cushman & Wakefield、DocuSign、Plaid、Agoda などが含まれます。 Wiz は Sequoia、Index Ventures、Insight Partners、Salesforce、Blackstone、Advent、Greenoaks、Lightspeed、Aglaé によって支援されています。詳細については、https://www.wiz.io をご覧ください。

Verizon

verizon.com

Verizon はアメリカのワイヤレス ネットワーク オペレーターで、以前は Verizon Communications の別部門として Verizon Wireless という名前で運営されていました。

HackerOne

hackerone.com

HackerOne は、企業とペネトレーション テスターやサイバーセキュリティ研究者を結び付ける、脆弱性調整およびバグ報奨金プラットフォームです。同社は、Synack や Bugcrowd とともに、クラウドソーシングによるセキュリティおよびサイバーセキュリティの研究者をビジネス モデルの要として受け入れ、活用した最初の企業の 1 つです。同社はこの種のサイバーセキュリティ企業としては最大手です。 2020年5月の時点で、HackerOneのネットワークは報奨金として1億ドルを支払っていた。

Codacy

codacy.com

Codacy は、高品質で安全なアプリケーションの構築を支援します。簡単に起動して実行し、品質、テスト範囲、セキュリティの向上を今日から始めることができます。 Codacy は、手間をかけずにチームのプロジェクトを迅速に導入して拡張できるプラグアンドプレイ ソリューションです。 - Git リポジトリとコード変更のスキャンを数分で開始 - 予測可能なユーザーベースの価格モデル - 49 以上の言語とフレームワークで動作

SonarCloud

sonarcloud.io

SonarCloud は、SonarQube プラットフォームのクラウドベースの代替品であり、継続的なコード品質とセキュリティ分析をサービスとして提供します。 SonarCloud は、GitHub、Bitbucket、Azure DevOps などの一般的なバージョン管理および CI/CD プラットフォームとシームレスに統合します。静的コード分析を提供して、バグやセキュリティの脆弱性などの問題を特定し、修正するのに役立ちます。 SonarCloud を使用すると、開発者は開発環境内でコードに関するフィードバックを即座に受け取ることができるため、高品質のコード標準の維持が容易になり、ソフトウェア開発プロジェクトの継続的改善の文化が促進されます。これは、安全で信頼性が高く、保守しやすいソフトウェアの作成に役立ちます。 SonarCloud は、オープンソース プロジェクトの場合は無料ですが、プライベート プロジェクトの場合はコード行ごとに料金が設定される有料のサブスクリプションとして提供されます。

OpenText

opentext.com

OpenText Corporation (オープンテキストとも表記) は、エンタープライズ情報管理 (EIM) ソフトウェアを開発および販売するカナダの会社です。カナダのオンタリオ州ウォータールーに本社を置く OpenText は、2014 年時点でカナダ最大のソフトウェア会社であり、カナダの雇用主トップ 100 の 1 つとして認められています。 Mediacorp Canada Inc. による 2016 年。OpenText ソフトウェア アプリケーションは、大企業、政府機関、専門サービス会社のコンテンツまたは非構造化データを管理します。 OpenText は、大量のコンテンツの管理、規制要件への準拠、モバイルおよびオンラインのエクスペリエンス管理などの情報管理要件に対処することを製品の目的としています。OpenText は世界中で 14,000 人以上の従業員を擁し、ナスダック (OTEX) に上場されている上場企業です。トロント証券取引所 (OTEX) です。

Synack

synack.com

オンデマンド セキュリティのためのプレミア プラットフォーム。サービスとしての PTaaS ペネトレーション テスト。時間の経過とともにセキュリティ体制を改善する攻撃的なセキュリティ テスト 1 つのプラットフォームでさまざまな用途に使用できます。完全な制御と可視性を提供し、セキュリティ プログラムのパターンと欠陥を明らかにし、組織が全体的なセキュリティ体制を改善できるようにし、経営陣や取締役会に経営層レベルのレポートを提供する戦略的な侵入テストを期待してください。 Synack のスマート セキュリティ テスト プラットフォームには、攻撃対象範囲の拡大、継続的なテスト、効率の向上のための自動化と拡張インテリジェンスの機能強化が含まれており、直面する課題に対するより多くの洞察を提供します。このプラットフォームは、人間によるテストの人材とスマート スキャンの最適な組み合わせを 24 時間 365 日体制でシームレスに調整し、すべて制御できます。いつものように、Synack はエリート Synack Red Team (SRT) を展開して資産をテストするだけでなく、SmartScan または会社のスキャナ アプリケーション ツールとの統合も同時に展開します。 Synack の SmartScan 製品は、当社プラットフォーム独自のスキャナである Hydra を利用して、SRT の脆弱性の疑いを継続的に検出し、クラス最高の結果のみを優先してトリアージします。これに加えて、SRT 研究者が積極的に脆弱性を探索し、コンプライアンス チェックリストを完成させる群衆主導のペネトレーション テストを通じて、さらなる厳格なテストを提供します。彼らは独自のツールと技術を使用して、比類のない人間の創造性と厳密さを提供します。 Synack プラットフォームを活用してすべてのアプリの高レベルの自動評価を実行し、Synack レッド チームが継続的かつ創造的に関与し続けるよう奨励しながら、Synack は人間の知能と人工知能の独自の組み合わせを提供し、その結果、最も効果的かつ効率的なクラウドソーシングを実現します。市場での侵入テスト。また、FedRAMP と Azure Marketplace でも利用可能になりました: Synack Platform はサービスとしてのペネトレーション テスト (PTaaS) を提供します

Snyk

snyk.io

Snyk (スニークと発音) は、カスタム コード、オープンソースの依存関係、コンテナ、クラウド インフラストラクチャをすべて単一のプラットフォームから保護するための開発者セキュリティ プラットフォームです。 Snyk の開発者セキュリティ ソリューションは、最新のアプリケーションを安全に構築できるようにし、開発者がコードやオープンソースからコンテナやクラウド インフラストラクチャに至るまで、アプリケーション全体のセキュリティを所有および構築できるようにします。 IDE でコードを作成する際の安全性を確保します。スキャナーを使用して問題をすばやく見つけ、修復アドバイスで問題を簡単に修正し、更新されたコードを検証します。ソース コード リポジトリを統合してアプリケーションを保護します。リポジトリを統合して問題を見つけ、コンテキストに基づいて優先順位を付け、修正してマージします。 SDLC 全体を通じて、構築時にコンテナーを保護します。Dockerfile を作成したらすぐにコンテナーの修正を開始し、ライフサイクル全体を通じてコン​​テナー イメージを継続的に監視し、コンテキストに基づいて優先順位を付けます。安全なビルドおよびデプロイメント パイプライン: CI/CD ツールとネイティブに統合し、ルールを構成し、アプリケーションの問題を見つけて修正し、アプリケーションを監視します。 Snyk の脆弱性スキャンと自動修正を使用してアプリを迅速に保護します - 無料でお試しください!

ExtraHop

extrahop.com

ExtraHop は、サイバー リスクを明らかにし、ビジネスの回復力を構築するために企業が信頼するサイバーセキュリティ パートナーです。ネットワークの検出と対応、およびネットワーク パフォーマンス管理のための ExtraHop RevealX プラットフォームは、組織が他のツールでは認識できないサイバー リスクとパフォーマンスの問題を明らかにするために必要な即時の可視性と比類のない復号化機能を独自に提供します。 ExtraHop を使用してネットワークの完全な透過性を確保すると、組織はよりスマートに調査し、脅威をより迅速に阻止し、運用を継続できるようになります。 RevealX はオンプレミスまたはクラウドに展開されます。以下のユースケースに対応します。 - ランサムウェア - ゼロトラスト - ソフトウェア サプライ チェーン攻撃 - ラテラル ムーブメントと C2 通信 - セキュリティ衛生 - ネットワークとアプリケーションのパフォーマンス管理 - IDS - フォレンジックなど 当社の差別化要因のいくつか: 継続的かつオンデマンドの PCAP ：完全なパケット処理は NetFlow よりも優れており、より高品質の検出が得られます。 SSL/TLS、MS-RPC、WinRM、SMBv3 などのさまざまなプロトコルにわたる戦略的な復号化により、暗号化されたトラフィックに隠れ、ネットワーク内を横方向に移動しようとする初期段階の脅威をよりよく把握できるようになります。プロトコルの範囲: RevealX は 70 を超えるネットワーク プロトコルをデコードします。クラウドスケールの機械学習: 限られたものに依存するのではなく

Harness

harness.io

Harness Continuous Delivery は、手間をかけずにアーティファクトを自動的にデプロイ、検証、ロールバックするソフトウェア配信ソリューションです。 Harness は AI/ML を使用してデプロイメントを管理、検証、ロールバックするため、ソフトウェアのデプロイメントで苦労する必要はありません。可視性と制御を備えたソフトウェアをより迅速に配信します。Argo CD-as-a-Service と強力で使いやすいパイプラインにより、スクリプト作成と手動のデプロイメントが不要になります。カナリアおよびブルー/グリーンの自動展開、高度な検証、インテリジェントなロールバックのための AI/ML を使用して、チームが新機能をより迅速に提供できるようにします。 Open Policy Agent によるエンタープライズ グレードのセキュリティ、ガバナンス、きめ細かな制御を備えたすべてのチェック ボックスをオンにします。自動化されたカナリア デプロイメントと Blue/Green デプロイメントを簡単に活用して、より迅速、安全、より効率的なロールアウトを実現できるようになりました。メリットを享受できるよう、セットアップを行います。さらに、可観測性ソリューションからのデータとログに機械学習を適用することで、不適切なデプロイメントが検出された場合に、以前のバージョンに自動的にロールバックするオプションもあります。もう何時間もコンソールを見つめる必要はありません。

Qualys

qualys.com

Qualys VMDR は、サイバー リスクを定量化するオールインワンのリスクベースの脆弱性管理ソリューションです。これにより、組織はリスクに対する姿勢についてこれまでにない洞察を得ることができ、リスクを軽減するための実行可能なステップが提供されます。また、サイバーセキュリティ チームと IT チームが連携するための共有プラットフォームと、自動修復や ServiceNow などの ITSM ソリューションとの統合によって脅威に対応するノーコード ワークフローを迅速に調整および自動化する機能も提供します。

Pentest Tools

pentest-tools.com

Pentest-Tools.com は、Web アプリケーションとネットワーク侵入テストに焦点を当てた、攻撃的なセキュリティ テストのためのクラウドベースのツールキットです。

DeepSource

deepsource.com

コードヘルスプラットフォーム。静的解析と AI の力を利用して、保守可能で安全なソフトウェアを構築します。 DeepSource はソース コードの変更を継続的に分析し、セキュリティ、パフォーマンス、アンチパターン、バグ リスクに分類される問題を見つけて修正します。 DeepSource は GitHub、GitLab、Bitbucket、Azure DevOps と統合し、すべてのコミットとプル リクエストに対して分析を実行し、本番環境に移行する前に潜在的な問題を発見して修正します。

Semgrep

semgrep.dev

Semgrep は、セキュリティ エンジニアや開発者向けに構築された、高度にカスタマイズ可能なアプリケーション セキュリティ プラットフォームです。 Semgrep は、ファーストパーティおよびサードパーティのコードをスキャンして、組織に固有のセキュリティ問題を検出します。実用的でノイズが少なく、開発者に優しい結果を超高速で明らかにすることに重点を置いています。 Semgrep が信頼性評価と到達可能性に焦点を当てているということは、セキュリティ チームが安心して開発者をワークフローに直接関与させることができ (例: PR コメントで発見結果を明らかにする)、Semgrep は CI および SCM ツールとシームレスに統合してこれらのポリシーを自動化します。 Semgrep を使用すると、セキュリティ チームは左にシフトして、開発者の速度に影響を与えることなくプログラムを拡張できます。 Semgrep は、3,400 を超えるすぐに使用できるルールとカスタム ルールを簡単に作成できる機能を備えているため、クラス最高の AppSec プログラムの実装と拡張にかかる時間を短縮し、初日から価値を追加できます。

Malcare

malcare.com

MalCare は、速度を低下させることなくサイトを安全に保ちます。自動マルウェア スキャン、ワンクリックのマルウェア削除、リアルタイム ファイアウォールを利用して、Web サイトのセキュリティを完全に強化します。

CyberSmart

cybersmart.co.uk

2017 年に GCHQ アクセラレータから誕生した Cyber​​Smart は、多くの企業が自らの安全を確保し、情報セキュリティ標準を達成する必要があるが、最終的にはそのプロセスが複雑すぎるか、財政的または財政的理由によって制限されていることに気づいた先進的なセキュリティ専門家グループによって作成されました。人事。 Cyber​​Smart の世界に対するビジョンは、すべての企業が、どんなに小規模であっても、サイバー セキュリティを確保し、自社を保護するためのツールにアクセスすることの意味を理解しているため、オンライン データのプライバシーについて誰もがよく考えることのない世界です。セキュリティを利用しやすくすることで、驚異的な成長を遂げ、何万人ものユーザーを保護しました。 Cyber​​Smart は、Cyber​​ Essentials や IASME Governance / GDPR Readiness など、政府支援による認定を同日に提供し、年間を通じてコン​​プライアンスを維持します。 Cyber​​ Essentials/Cyber​​ Essentials Plus 認定などを取得して、サイバー脅威からビジネスを守ります。

BitNinja

admin.bitninja.io

オールインワン プラットフォームによる最先端のサーバー セキュリティ BitNinja は、幅広い悪意のある攻撃から効果的に防御するように設計されたプロアクティブで統合されたシステムを備えた高度なサーバー セキュリティ ソリューションを提供します。新境地を開拓する BitNinja は、Windows サーバーを保護する初のサーバー セキュリティ ツールになります。主なソリューション: - BitNinja の防御ネットワークのおかげで 1 億以上の IP アドレスのデータベースを使用して、リアルタイム IP レピュテーションの結果としてサーバーの負荷を軽減します - WAF モジュールと BitNinja の独自作成ルールを使用してゼロデイ攻撃を阻止します - 削除業界リーダーのマルウェア スキャナーでマルウェアを迅速に検出し、再感染を防ぎます - AI マルウェア スキャナーを有効にして、これまで以上にマルウェアを削除します - Defense Robot でシステム内の潜在的なバックドアを特定します - ログ分析モジュールでブルート フォース攻撃からサーバーを保護しますバックグラウンドでサイレントに実行 - Database Cleaner を使用してデータベースを定期的に検査し、クリーニングします - SiteProtection モジュールを使用して、追加費用なしで Web サイトの脆弱性を検出して排除します - スパム アカウントをブロックし、サーバーのブロックリストに登録されるのを防ぎ、送信されるスパム メールに関する洞察を取得します。アウトバウンド - ChatGPT を利用したスパム検出モジュール - ハニーポットで不審な接続をトラップし、Web ハニーポットでバックドア経由のアクセスをブロックします。 BitNinja セキュリティは、次のような最新の攻撃タイプを阻止します。 - あらゆる種類のマルウェア - 市場で最高のマルウェア スキャナーを使用 - Brute-ネットワークとHTTPの両方のレベルで攻撃を強制します。 - 脆弱性の悪用 - CMS (WP/Drupal/Joomla) - SQL インジェクション - XSS - リモートコード実行 - ゼロデイ攻撃。 - DoS (サービス拒否) 攻撃 BitNinja Security を使用すると、Web サーバーのセキュリティを簡単に保護できます。 - 1 行のコードのインストール - 完全に自動化された操作によりサーバーの安全性が維持され、人的エラーが排除されます - AI を活用したコミュニティ主導の世界規模の防衛ネットワーク - 統合された直感的なダッシュボードインフラストラクチャ全体に - クラウド構成による簡単なサーバー管理 - 最大 5 分の応答時間によるプレミアム サポート - 堅牢な CLI の利便性 - 自動化とレポート作成に利用可能な API - Enhance コントロール パネルなどの幅広いプラットフォームとのシームレスな統合360 度モニタリング、および JetBackup。 BitNinja はプラットフォーム以降でサポートされており、次の Linux ディストリビューションにインストールされています: CentOS 7 以降 64 ビット CloudLinux 7 以降 64 ビット Debian 8 以降 64 ビット Ubuntu 16.04 以降 64 ビット RedHat 7 以降 64 ビット AlmaLinux 8 64 ビットVzLinux 7 以降 64 ビット Rocky Linux 8 64 ビット Amazon Linux 2 64 ビット Windows 2012 RE 以降

Embold

embold.io

Embold は、コードの重大な問題を障害になる前に発見することで、開発者と開発チームをサポートします。これは、ソフトウェアを効率的に分析、診断、変換、維持するための完璧なツールです。 AI の使用により、 Embold と機械学習テクノロジーを利用すると、問題に即座に優先順位を付け、最適な解決方法を提案し、必要に応じてソフトウェアをリファクタリングできます。現在の Dev-Ops スタック内、オンプレミスまたはクラウド内でプライベートまたはパブリックに実行します。

Oneleet

oneleet.com

Oneleet は、企業がサイバーセキュリティ管理プログラムを構築、管理、監視できる、フルカバーのサイバーセキュリティ プラットフォームを提供します。同社の中核製品は、企業が安全を確保し、パートナーとの信頼を築くためのロードマップを提供します。

Bugcrowd

bugcrowd.com

Bugcrowd は単なるクラウドソーシングのセキュリティ会社ではありません。私たちはサイバーセキュリティ愛好家のコミュニティであり、攻撃者から組織を守るという共通の目的で団結しています。 AI を活用したプラットフォームを通じて、お客様をニーズに合った適切な信頼できるハッカーと結び付けることで、お客様がコントロールを取り戻し、最も高度な脅威に対しても先手を打つことができるようになります。 Bugcrowd Security Knowledge Platform は、複数のツールのコストと複雑さを、クラウドソーシングによるサービスとしてのペネトレーション テスト、管理されたバグ報奨金、管理された脆弱性の取り込み/開示、および攻撃対象領域の管理 (アラカルト価格が利用可能) のための統合ソリューションで置き換え、すべてを共有します。同じインフラストラクチャを使用して規模、一貫性、効率を実現します。 Bugcrowd は 10 年以上の経験があり、OpenAI、National Australia Bank、Indeed、USAA、Twilio、米国国土安全保障省など、あらゆる業界に数百の顧客を抱えています。

Aqua Security

aquasec.com

Aqua Security は、アプリケーションのライフサイクル全体にわたってクラウド ネイティブ攻撃を阻止し、それを保証する 100 万ドルのクラウド ネイティブ保護保証を持つ唯一の企業です。 Aqua は、クラウド ネイティブ セキュリティのパイオニアとして、お客様がビジネスの未来を構築しながらリスクを軽減できるよう支援します。 Aqua Platform は、業界で最も統合されたクラウド ネイティブ アプリケーション保護プラットフォーム (CNAPP) であり、コードからクラウドへ、またその逆に至るアプリケーションのライフサイクルを保護します。 2015 年に設立された Aqua は、マサチューセッツ州ボストンとイリノイ州ラマトガンに本社を置き、40 か国以上にフォーチュン 1000 の顧客を抱えています。

Cobalt

gocobalt.io

Cobalt は、SaaS アプリケーションを接続するためのシームレスなエクスペリエンスを提供する組み込み統合プラットフォームです。 Cobalt を使用すると、SaaS 企業はホワイトラベルのネイティブな方法で顧客に統合を提供できます。 Cobalt は、250 以上の事前構築済み統合のカタログが急速に成長しており、たった 1 つの API で多数のアプリケーションを広範囲にカバーします。これにより、SaaS 企業は自社の製品を強化し、エンジニアリング チームに多大な負担をかけることなく、HR、CRM、会計などのさまざまなカテゴリでの緊密な統合を提供できるようになります。 Cobalt のプラットフォームは直感的に使えるように設計されており、使いやすさと効率的な統合管理を保証します。

Fossa

fossa.com

オープンソースはソフトウェアの重要な部分です。平均的な最新のソフトウェア製品では、出荷されるソース コードの 80% 以上がオープン ソースから派生しています。各コンポーネントは顧客に対して法的、セキュリティ、品質に連鎖的に影響を与える可能性があるため、正しく管理することが最も重要なことの 1 つとなります。 FOSSA は、オープンソース コンポーネントの管理に役立ちます。当社は、お客様の開発ワークフローにプラグインして、お客様のチームが使用するオープン ソースの問題を自動的に追跡、管理、修復して次のことを行えるように支援します。 - ソフトウェア ライセンスへの準拠を維持し、必要な帰属文書を生成します。 - CI/CD ワークフロー全体で使用ポリシーとライセンス ポリシーを適用します。セキュリティの脆弱性を監視し、修正します - コードの品質の問題と古いコンポーネントに積極的にフラグを立てます オープンソースを有効にすることで、開発チームが開発速度を向上させ、リスクを軽減できるように支援します。

HostedScan

hostedscan.com

HostedScan は、24 時間 365 日のアラートとセキュリティ脆弱性の検出を提供します。業界標準のオープンソースの脆弱性スキャン。何か変化があったときの自動アラート。ターゲット リストを手動で管理するか、AWS、DigitalOcean、Linode などのプロバイダーから読み取り専用アクセスで自動的にインポートします。ダッシュボードとレポート機能を使用してリスクを管理および監査します。

CodeScan

codescan.io

CodeScan Shield は、CodeScan と OrgScan という 2 つの自動化モジュールを使用して、コードの品質、セキュリティ、およびコンプライアンスに関する責任に対処します。 CodeScan は、静的コード分析を提供し、コードが作成された瞬間から本番環境に至るまでのコードの健全性を完全に可視化します。 OrgScan は、Salesforce 環境に必須のセキュリティとコンプライアンスのルールを適用することにより、組織のポリシーを管理します。これらを組み合わせることで、Salesforce 環境を構成するコードとその環境の利用方法が常に高い基準を満たしていることが保証されます。その結果、データ セキュリティが強化され、DevSecOps プロセスが合理化され、コンプライアンス基準への準拠が保証され、数千ドルの罰金や機会損失を回避できるようになります。 CodeScan Shield は、Salesforce 組織を内部と外部の両方から保護します。 CodeScan は、一貫したコードの可視性を実現するダッシュボードとレポートを提供すると同時に、新しいエラーが発生した瞬間に開発者に警告します。 OrgScan は Salesforce ポリシーを分析し、組織がクライアントの要求する仕様とガイドラインに準拠していることを確認します。違反にはフラグが付けられ、インタラクティブなダッシュボードに記録されます。ポリシーのレビューのために進捗状況が追跡されます。これらの機能を総合すると、管理者は組織内のガバナンス制御を確実に維持できます。 CodeScan Shield は、AutoRABIT の完全な DevSecOps プラットフォームの一部です。 Salesforce DevOps チームが CodeScan Shield の強力なテクノロジーを利用できるようにすると、高品質で安全なアプリケーションが生成され、迅速に更新されます。

OX Security

ox.security

セキュリティは、後付けではなく、ソフトウェア開発プロセスの不可欠な部分である必要があります。 Check Point の元幹部である Neatsun Ziv と Lion Arzi によって設立された OX は、異種のアプリケーション セキュリティ ツール (ASPM+AST および SSC) を 1 つのコンソールに統合した、最初で唯一のアクティブ アプリケーション セキュリティ体制管理 (ASPM) プラットフォームです。リスク管理とサイバーセキュリティのベスト プラクティスを、開発者向けにカスタマイズされたユーザー中心のアプローチと融合することで、開発サイクル全体を通じて完全なセキュリティ、優先順位付け、セキュリティ問題の自動修復を提供し、組織が安全な製品を迅速にリリースできるようにします。

Mandiant

mandiant.com

Mandiant は、革新的なテクノロジーと最前線の専門知識を活用して、サイバー セキュリティ攻撃から組織を保護するソリューションを提供します。

Veracode

veracode.com

Veracode は、AI 時代のアプリケーション リスク管理の世界的リーダーです。数兆行のコード スキャンと独自の AI 支援修復エンジンを搭載した Veracode プラットフォームは、コードの作成からクラウド展開まで安全なソフトウェアを構築および維持するために世界中の組織から信頼されています。世界をリードする何千もの開発チームとセキュリティ チームが、毎日毎秒 Veracode を使用して、悪用可能なリスクを正確かつ実用的な可視化して、リアルタイムの脆弱性修復を実現し、セキュリティ上の負債を大規模に削減しています。 Veracode は、Veracode Fix、静的分析、動的分析、ソフトウェア構成分析、コンテナー セキュリティ、アプリケーション セキュリティ体制管理、ペネトレーション テストなど、ソフトウェア開発ライフ サイクル全体を保護する機能を提供し、複数の賞を受賞した企業です。