ページ 5 - 代替案 - GitLab

SOOS

soos.io

アプリケーションセキュリティ体制管理プラットフォーム組織のアプリケーションセキュリティ体制は、単なるチェックリスト以上のものである必要があります。 SOOS の ASPM は、ソフトウェア開発ライフサイクル (SDLC) およびライブデプロイメント全体にわたって、アプリケーションインフラストラクチャを脆弱性から保護するための動的かつ包括的なアプローチです。オールインワンのダッシュボード。

Lightrun

lightrun.com

2021 Gartner Cool Vendor に選ばれた Lightrun は、開発者がオンデマンドでリアルタイムにログ、メトリクス、トレースを運用環境およびステージング環境に安全に追加できるようにする、IDE ネイティブの可観測性およびデバッグプラットフォームを構築します。ホットフィックス、再展開、再起動は必要ありません。開発者は、次のような複数のコードレベルの可観測性ニーズに Lightrun を使用します。 * コードレベルのアラート (Java、Node.js、Python、.NET) * 機能の検証 * 運用環境でのテスト/デバッグ * クラウドネイティブアプリ、サーバーレ...

Bugasura

bugasura.io

Bugasura は、動きの速い最新のテクノロジーチーム向けに構築された最もシンプルなバグ追跡ソフトウェアです。問題を簡単に追跡、報告、管理します。チーム、ベンダー、顧客と協力してバグをより早く解決します。

Escape

escape.tech

DevSecOps プロセス内で大規模に GraphQL のセキュリティ上の欠陥を見つけて修正します。新世代の DAST および ASM を活用して、GraphQL でのビジネスロジックの脆弱性を早期にリアルタイムで検出および修復し、開発から展開までのセキュリティを強化します。

Ybug

ybug.io

Ybug を使用すると、Web サイトのユーザーやテスターから視覚的なフィードバックやバグレポートを簡単に受け取ることができます。ユーザー/テスターにフィードバックウィジェットまたはブラウザ拡張機能を提供し、注釈付きスクリーンショットとともにフィードバックを送信できるようにします。 Ybug は、一部のブラウザ環境情報、JavaScript コンソール、その他のメタデータを自動的にキャプチャします。プロジェクト管理ツール、チームチャット、またはカスタマーサポートサービスをすでに使用していますか?問題ない！ Ybug は、Asana、Basecamp、GitHub、GitLab、Team...

Atatus

atatus.com

シンプルで手頃な価格のフルスタック可観測性プラットフォーム。 Web アプリとバックエンドアプリを診断して修正するための実用的なリアルタイムの洞察を備えたフルスタックの監視を提供します。統合モニタリングを使用してパフォーマンスのボトルネックを特定し、アプリの最適化を開始して、ユーザーに最高のデジタルエクスペリエンスを提供します。

Aiveo

aiveo.ca

チーム固有のプロセスに合わせてカスタマイズできる、シンプルな問題追跡ツールです。 Aiveo は、計画から作業、レポートまで、プロジェクトの最初から最後までサポートします。 Aiveo は、あらゆる規模のチーム向けのシンプルでカスタマイズ可能な問題追跡ツールです。

Trickest

trickest.com

Trickest は、攻撃的なサイバーセキュリティの自動化と資産と脆弱性の発見に対する革新的なアプローチを提供します。そのプラットフォームは、広範な敵の戦術とテクニックを完全な透明性、ハイパーカスタマイズ、およびハイパースケーラビリティと組み合わせて、攻撃的なセキュリティ運用のための頼りになるプラットフォームとなっています。

Strobes

strobes.co

アプリケーションのセキュリティ体制を完全に可視化し、制御することでビジネスを強化します。盲点を排除し、脅威に効果的に優先順位を付け、修復を合理化します。 Strobes ASPM の利点: 1. プロセスの合理化と明確な可視性により、セキュリティチームと開発チームの両方の効率が即座に向上します。 2. 高度な自動化と強化されたプロセスの可視性によって実現される、効果的なセキュリティ管理。 3. 環境固有のリスクの優先順位付け。セキュリティへの取り組みがお客様固有のリスク状況と確実に一致するようにします。 4. 自動化されたガードレールと継続的なコンプライアンスへの取り組みによってサポートされ...

CyCognito

cycognito.com

CyCognito は、組織がデジタル環境全体にわたるセキュリティ問題を発見、テストし、優先順位を付けるのに役立つように設計されたサイバーセキュリティソリューションです。 CyCognito は、高度な人工知能を活用して、数十億の Web サイト、クラウドアプリケーション、API をスキャンし、潜在的な脆弱性と重大なリスクを特定します。このプロアクティブなアプローチにより、組織は悪意のある攻撃者に悪用される前にセキュリティ上の懸念に対処できるようになり、全体的なセキュリティ体制が強化されます。 CyCognito の対象者には、新興企業、政府機関、フォーチュン 500 企業が含まれており、...

Secure Blink

secureblink.com

Threatspy は、開発者第一の AI を活用した AppSec 管理プラットフォームです。 Threatspy を使用すると、開発者とセキュリティチームは、自動検出、優先順位付け、修復プロセスを通じて、アプリケーションや API の既知および未知の脆弱性を積極的に特定し、軽減できるようになります。 Threatspy を活用することで、組織はセキュリティ体制を強化し、リスクを軽減し、デジタルインフラストラクチャの回復力を確保できます。

ResilientX

resilientx.com

ResilientX Security は、あらゆる規模の組織がサイバーリスクとサイバーエクスポージャーを特定、定量化し、管理できるよう支援する急成長中のサイバーセキュリティ企業です。 ResilientX では、組織がデジタル資産を保護し、コンプライアンスを維持できるよう、最先端のセキュリティソリューションを提供することに尽力しています。当社のファーストパーティおよびサードパーティのリスクおよびエクスポージャ管理プラットフォームは、セキュリティとコンプライアンスを真剣に考える人向けに設計されています。

Phidata

phidata.com

エージェントシステムを構築、出荷、監視するためのオープンソースプラットフォーム。

Contrast Security

contrastsecurity.com

Contrast Security は、ランタイムアプリケーションセキュリティの世界的リーダーであり、コード分析と攻撃防御をソフトウェアに直接組み込んでいます。 Contrast の特許取得済みのセキュリティ計測は、アプリケーションポートフォリオ全体の高精度な評価と継続的な保護を実現する、統合された包括的なセキュリティオブザーバビリティにより、従来の AppSec アプローチを破壊します。 Contrast Runtime Security Platform は、強力なアプリケーションセキュリティテストとアプリケーションの検出と対応を可能にし、開発者、AppSec チーム、SecO...

DerSecur

derscanner.com

DerScanner は、ソフトウェア開発ライフサイクル全体にわたって既知および未知のコードの脅威を排除するための完全なアプリケーションセキュリティテストソリューションです。 DerScanner の静的コード分析は、開発者に 43 のプログラミング言語のサポートを提供し、ほぼすべてのアプリケーションのセキュリティを完全にカバーします。 DerScanner の SAST は、ソースファイルとバイナリファイルの両方を独自に分析し、標準的なスキャンでは見逃されることが多い隠れた脆弱性を明らかにします。これは、レガシーアプリケーションの場合、またはソースコードへのアクセスが制限されて...

Astra

getastra.com

Astra の Pentest は、インテリジェントな自動脆弱性スキャナーと詳細な手動侵入テストを組み合わせた包括的な侵入テストソリューションです。当社の Pentest プラットフォームは、ハッカーの行動をエミュレートして、アプリケーション内の重大な脆弱性をプロアクティブに検出します。自動スキャナは、OWASP トップ 10 および SANS 25 にリストされているすべての CVE のセキュリティチェックを含む 10,000 以上のセキュリティチェックを実行します。また、ISO 27001 および HIPAA に準拠するために必要なすべてのテストも実行します。 Astra は、開発者...

Jit

jit.io

Jit のオープン ASPM プラットフォームは、コードとクラウドを保護する最も簡単な方法であり、数分でアプリケーションとクラウドのセキュリティを完全にカバーします。開発者セキュリティツールチェーンをユースケースに合わせて調整し、数回クリックするだけでリポジトリ全体に実装できます。

GitGuardian

gitguardian.com

ソフトウェアを構築する新しい方法により、新しい脆弱性と新しい修復ワークフローをサポートする必要性が生じます。これらのニーズがあまりにも突然現れたため、若くて非常に細分化された DevSecOps ツール市場が誕生しました。ソリューションは、SAST、DAST、IAST、RASP、SCA、秘密検出、コンテナセキュリティ、およびコードセキュリティとしてのインフラストラクチャなど、対処する脆弱性の種類に基づいて特化されています。しかし、市場は細分化されており、ツールは開発者のワークフローに十分に統合されていません。 2017 年に Jérémy Thomas と Eric Fourrier によ...

Conviso

convisoappsec.com

Conviso Platform は、開発者が安全なアプリケーションを構築できるようにするために、セキュリティパイプライン全体をカバーしています。なぜなら、セキュリティは開発パイプラインの孤立した部分であるべきではなく、すべてのチーム間で継続的な共同作業である必要があるからです。 Conviso は現在、この使命を支援するプラットフォーム内に 5 つの製品を提供しています。

Data Theorem

datatheorem.com

RamQuest のソリューションには、完全に統合されたクロージング、エスクロー会計、イメージング、トランザクション管理、デザイン、デジタルマーケットプレイスソリューションが含まれており、オンプレミスまたはホスト環境で利用できます。

Bright Security

brightsec.com

Bright Security の開発中心の DAST プラットフォームは、開発者と AppSec 専門家の両方に、Web アプリケーション、API、GenAI および LLM アプリケーションに対するエンタープライズグレードのセキュリティテスト機能を提供します。 Bright は、SDLC、開発者、AppSec ツール、選択したスタックで、誤検知やアラート疲労を最小限に抑えながら、適切なテストを適切なタイミングで提供する方法を知っています。

CrowdSec

crowdsec.net

CrowdSec は、攻撃的な動作を検出し、システムへのアクセスを防止するオープンソースのセキュリティスタックです。ユーザーフレンドリーな設計と現在のセキュリティインフラストラクチャへの統合の容易さにより、技術的な参入障壁が低くなり、高いセキュリティが得られます。望ましくない動作が検出されると、自動的にブロックされます。アグレッシブな IP、シナリオがトリガーされ、タイムスタンプがキュレーションのために送信され、ポイズニングと誤検知を回避します。検証された場合、この IP は同じシナリオを実行しているすべての CrowdSec ユーザーに再配布されます。直面した脅威を共有することで、すべて...

Sysdig

sysdig.com

Sysdig Secure は、700 を超える企業顧客が CNAPP、VM、CSPM、CIEM、コンテナセキュリティなどに企業規模で対処するために使用している CNAPP プラットフォームです。当社のプラットフォームは予防、検出、対応に及ぶため、お客様はコンテナ、Kubernetes、ホスト/サーバー、クラウドサービスを自信を持って保護できます。 Sysdig は、複数のクラウドにわたって大規模なリアルタイムの可視性を提供し、セキュリティの盲点を排除します。実行時のインテリジェンスを利用してアラートに優先順位を付け、チームが影響の大きいセキュリティイベントに集中して効率を向上できるよう...

Akto

akto.io

Akto は、アプリケーションセキュリティチームと製品セキュリティチームが、DevSecOps パイプライン全体でエンタープライズグレードの API セキュリティプログラムを構築するための信頼できるプラットフォームです。 API ディスカバリ、API セキュリティ体制管理、機密データ公開、API セキュリティテストソリューションの業界をリードするスイートにより、組織は API セキュリティ体制を可視化できます。世界中の 1,000 以上のアプリケーションセキュリティチームが、API セキュリティのニーズに関して Akto を信頼しています。 Akto の使用例: 1. API...

Orca Security

orca.security

Orca Cloud Security Platform は、AWS、Azure、Google Cloud、Kubernetes、Alibaba Cloud、Oracle Cloud にわたるクラウド資産全体のワークロード、構成、アイデンティティにおけるリスクとコンプライアンスの問題を特定、優先順位付け、修復します。 Orca は、業界で最も包括的なクラウドセキュリティソリューションを単一のプラットフォームで提供するため、複数のポイントソリューションを導入して維持する必要がなくなります。 Orca はエージェントレスファーストであり、Orca の特許取得済みの SideScanning...

Endor Labs

endorlabs.com

Endor Labs ソフトウェアサプライチェーンセキュリティプラットフォームは、ソフトウェアサプライチェーンセキュリティの 3 つの主要な問題点と結果に対処します。オープンソースコードセキュリティ: Endor Labs は、SDLC 全体で安全で高品質な依存関係を選択して維持することで、エンジニアがアプリケーションのパフォーマンスを向上させ、攻撃対象領域を最小限に抑えるのを支援します。 Endor Labs は、コード使用に関するコンテキストが欠落している既存の種類の SCA ソリューションを置き換えることにより、SCA ノイズを最大 80% カットし、チームが重要な...

Hubbl Diagnostics

hubbl.com

Hubbl Diagnostics は、安全で自動化された ML 主導の組織インテリジェンスを通じて、Salesforce の成功の標準を設定しています。 - 健全性とパフォーマンスを監視: 組織の全体像を即座に把握します。 - セキュリティの向上: セキュリティとコンプライアンスのリスクを特定します。 - エコシステムの洞察を引き出す: 業界標準に対するベンチマーク。 - 行動を起こす: 優先度の高い問題を迅速に特定して修正します。 - プロセスの合理化: Salesforce 内でビジネスプロセスを最適化します。当社のソリューションは、経営幹部、Salesforce 管理者、アーキテクト...

Randoli

randoli.io

App Director は、クラウドネイティブで kubernetes を使用して最新のソフトウェアを構築する企業向けのプラットフォームエンジニアリングソリューションです。このプラットフォームは、ゴールデンパスの使用を通じて開発者の生産性を加速し、開発者が優れたソフトウェアとビジネスニーズの作成に集中できるようにします。 DevOps チームは反復的なタスクを自動化できるため、より影響力の高いアクティビティに集中できるようになります。

ActiveState

activestate.com

Windows、Linux、Mac 用の Python、Perl、および Tcl ランタイムを自動的に構築するか、人気のある事前構築済みの ActivePython、ActivePerl、または ActiveTcl ディストリビューションのいずれかをダウンロードします。 ActiveState は、Perl、Python、Tcl の人気のオープンソース言語ディストリビューション、受賞歴のある Komodo IDE、そして最近では強力なベータ版である ActiveState プラットフォームなど、開発者向けに革新的なツールを 20 年以上作成してきました。 Python、Perl、Tcl のラン...

Cloudsmith

cloudsmith.com

Cloudsmith は、あらゆる場所のソフトウェアの信頼できる唯一の情報源として機能する Software-as-a-Service (SaaS) プラットフォームです。当社は、組織がソフトウェアスタックの依存関係、展開、配布を 1 か所で確実に管理し、ソフトウェアサプライチェーンの安全性を確保できるよう支援します。私たちは、スケーラビリティとコスト効率を維持しながら、さまざまな種類の資産を管理するという制限を受けることなく、チームがソフトウェアをより迅速に提供できるようにするためにここにいます。ソースから配送まで、完全な信頼、制御、セキュリティが保証されます。