GitLab
gitlab.com
GitLab은 GitLab Inc에서 개발한 오픈 소스 라이선스를 사용하여 위키, 문제 추적, 지속적인 통합 및 배포 파이프라인 기능을 제공하는 Git 저장소 관리자를 제공하는 웹 기반 DevOps 수명 주기 도구입니다. 이 소프트웨어는 우크라이나 개발자 Dmitriy가 만들었습니다. Zaporozhets 및 Valery Sizov. 이 코드는 원래 Ruby로 작성되었으며 일부 부분은 나중에 Go로 다시 작성되었으며 처음에는 소프트웨어 개발에 대해 팀 내에서 협업하기 위한 소스 코드 관리 솔루션으로 사용되었습니다. 나중에는 소프트웨어 개발 수명 주기를 포괄하는 통합 솔루션으로 발전한 다음 전체 DevOps 수명 주기로 발전했습니다. 현재 기술 스택에는 Go, Ruby on Rails 및 Vue.js가 포함됩니다. 핵심 기능은 오픈 소스(MIT) 라이선스에 따라 출시되고 추가 기능은 독점 라이선스에 따라 출시되는 오픈 코어 개발 모델을 따릅니다.
Wiz
wiz.io
Wiz는 새로운 운영 모델을 활성화하여 Fortune 100대 기업의 40%를 포함한 고객을 위한 클라우드 보안을 혁신합니다. Wiz를 사용하면 조직은 클라우드 수명 주기 전반에 걸쳐 보안을 민주화하여 개발 팀이 빠르고 안전하게 구축할 수 있도록 지원합니다. CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)는 가시성, 위험 우선 순위 지정 및 비즈니스 민첩성을 향상하며 고객 리뷰 기준으로 1위를 차지했습니다. Wiz의 CNAPP는 CSPM, KSPM, CWPP, 취약성 관리, IaC 스캐닝, CIEM, DSPM, 컨테이너 보안, AI SPM, 코드 보안 및 CDR을 포함한 진정한 통합 플랫폼에서 여러 클라우드 보안 솔루션의 위험을 단일 플랫폼으로 통합하고 상관시킵니다. Fortune 100대 기업의 40%를 포함하여 전 세계 수백 개의 조직이 클라우드 환경의 중요한 위험을 신속하게 식별하고 제거합니다. 고객으로는 Salesforce, Slack, Mars, BMW, Avery Dennison, Priceline, Cushman & Wakefield, DocuSign, Plaid 및agoda 등이 있습니다. Wiz는 Sequoia, Index Ventures, Insight Partners, Salesforce, Blackstone, Advent, Greenoaks, Lightspeed 및 Aglaé의 지원을 받습니다. 자세한 내용은 https://www.wiz.io를 방문하세요.
Datadog
datadoghq.com
Datadog은 클라우드 시대의 개발자, IT 운영 팀, 보안 엔지니어 및 비즈니스 사용자를 위한 모니터링, 보안 및 분석 플랫폼입니다. SaaS 플랫폼은 인프라 모니터링, 애플리케이션 성능 모니터링 및 로그 관리를 통합하고 자동화하여 고객의 전체 기술 스택에 대한 통합된 실시간 관찰 가능성을 제공합니다. Datadog은 다양한 산업 분야의 모든 규모의 조직에서 디지털 혁신과 클라우드 마이그레이션을 지원하고, 개발, 운영, 보안 및 비즈니스 팀 간의 협업을 촉진하고, 애플리케이션 출시 시간을 단축하고, 문제 해결 시간을 단축하고, 애플리케이션을 보호하는 데 사용됩니다. 인프라, 사용자 행동을 이해하고 주요 비즈니스 지표를 추적합니다.
Atera
atera.com
Atera의 AI 기반 IT 관리 플랫폼을 사용하면 기업 IT 팀과 관리형 서비스 제공업체(MSP)가 규모에 관계없이 조직 전체에서 운영 우수성을 달성할 수 있습니다. RMM(원격 모니터링 및 관리), 헬프데스크, 티켓팅부터 패치 적용 및 자동화까지 전체 IT 운영을 직관적인 단일 대시보드에서 관리하세요. 운영을 간소화하고, IT를 실시간으로 감독하며, 조직 전체의 일상 생산성을 높이세요. 보안, 백업 및 복구, 네트워크 모니터링 등을 위해 선별된 수십 개의 동급 최고의 솔루션을 사용하여 IT 환경을 종합적으로 맞춤화하세요. AI가 탁월한 IT 효율성을 창출하는 데 어떻게 도움이 되는지 알아보세요. Atera를 30일 동안 무료로 사용해 보거나 www.atera.com에서 데모를 예약하세요.
Elastic Cloud
elastic.co
클라우드를 위한 엔터프라이즈 검색, 관찰 가능성 및 보안. Amazon Web Services, Microsoft Azure 또는 Google Cloud에서 실행하든 빠르고 쉽게 정보를 찾고, 통찰력을 얻고, 기술 투자를 보호하세요.
Bitdefender GravityZone
bitdefender.com
GravityZone은 물리적 엔드포인트, 모바일 장치, 공용 클라우드의 가상 머신 및 xchange 메일 서버에 보안 서비스를 제공하기 위해 가상화 및 클라우드를 위해 처음부터 구축된 비즈니스 보안 솔루션입니다. GravityZone은 Bitdefender가 호스팅하거나 회사 구내에 설치되는 하나의 가상 어플라이언스로서 클라우드에서 사용할 수 있는 통합 관리 콘솔을 갖춘 단일 제품입니다. 어떤 유형이든, 어떤 위치에서든. GravityZone은 엔드포인트 및 Microsoft Exchange 메일 서버에 대해 행동 모니터링을 포함한 안티맬웨어, 제로 데이 위협 보호, 애플리케이션 제어 및 샌드박싱, 방화벽, 장치 제어, 콘텐츠 제어, 피싱 방지 및 스팸 방지 등 여러 계층의 보안을 제공합니다.
Synack
synack.com
온디맨드 보안을 위한 프리미어 플랫폼. 서비스로서의 PTaaS 침투 테스트. 시간이 지남에 따라 보안 상태를 개선하는 공격적인 보안 테스트 하나의 플랫폼에서 다양한 용도로 사용됩니다. 완전한 제어와 가시성을 제공하고, 보안 프로그램의 패턴과 결함을 밝혀내고, 조직이 전반적인 보안 상태를 개선할 수 있도록 지원하고, 경영진과 이사회에 임원급 보고를 제공하는 전략적 침투 테스트를 기대하세요. Synack의 스마트 보안 테스트 플랫폼에는 공격 표면 범위 확대, 지속적인 테스트 및 효율성 향상을 위한 자동화 및 증강 인텔리전스가 포함되어 있어 직면한 문제에 대한 더 많은 통찰력을 제공합니다. 이 플랫폼은 연중무휴 24시간 내내 인간 테스트 인재와 스마트 스캐닝의 최적 조합을 완벽하게 조율합니다. 모두 사용자가 제어할 수 있습니다. 언제나 그렇듯이 Synack은 자산을 테스트하기 위해 엘리트 Synack Red Team(SRT)을 배포할 뿐만 아니라 이제 SmartScan을 배포하거나 회사의 스캐너 응용 프로그램 도구와의 통합을 동시에 배포합니다. Synack의 SmartScan 제품은 당사 플랫폼의 독점 스캐너인 Hydra를 활용하여 SRT에 대해 의심되는 취약점을 지속적으로 발견한 다음 동급 최고의 결과만 분류합니다. 또한 SRT 연구원이 적극적으로 취약점을 찾고 완전한 규정 준수 체크리스트를 찾는 군중 주도 침투 테스트를 통해 추가적인 테스트 수준을 제공합니다. 그들은 자신만의 도구와 기술을 사용하여 비교할 수 없는 인간의 창의성과 엄격함을 제공합니다. Synack 플랫폼을 활용하여 모든 앱에 대한 높은 수준의 자동화된 평가를 수행하고 Synack Red Team이 지속적이고 창의적으로 참여하도록 장려하는 동시에 Synack은 인간 지능과 인공 지능의 고유한 결합을 제공하여 가장 효과적이고 효율적인 크라우드소싱을 제공합니다. 시장 침투 테스트. 또한 이제 FedRAMP 및 Azure Marketplace에서 사용할 수 있습니다. Synack 플랫폼은 PTaaS(Penetration Testing as a Service)를 제공합니다.
Auvik
auvik.com
Auvik의 클라우드 기반 IT 관리 플랫폼은 IT 팀이 마찰을 줄이면서 자신있게 변화를 탐색할 수 있도록 지원합니다. 핵심은 완벽한 단순성입니다. 원활한 배포, 직관적인 인터페이스, 손쉬운 자동화입니다. IT 팀은 다양한 네트워크, 엔드포인트 및 SaaS 애플리케이션을 사전에 관리할 수 있습니다. 사용자는 원하는 곳 어디에서나 작업할 수 있습니다. 정말 간단합니다. 모든 것을 단순화하세요: 배포의 단순성, 사용 용이성 및 손쉬운 자동화를 통해 모든 사람이 전략적 비즈니스 우선 순위와 변화에 따른 새로운 기회에 집중할 수 있도록 시간을 절약할 수 있습니다. 가시성 향상: 당사 플랫폼은 인프라의 주요 부분에 대한 완전한 가시성을 제공합니다. Auvik은 IT 관리에 대한 사후 대응이 아닌 사전 접근 방식을 지원함으로써 마찰을 줄이고 운영 위험을 낮추는 동시에 IT 인프라에 대한 신뢰도를 높입니다. 더 빠르게 전진: Auvik은 더 빠른 감지, 더 빠른 해결 속도, 가동 중지 시간 감소를 제공하여 효율성을 향상하고 IT 팀과 최종 사용자의 대역폭을 확장합니다. 이는 모두가 앞으로 나아갈 수 있도록 하는 작업에 더 많은 시간을 투자할 수 있음을 의미합니다. 또한 IT 팀이 마찰을 줄이면서 자신 있게 변화를 탐색할 수 있도록 지원합니다.
N-Able Passportal
passportalmsp.com
N-able Passportal은 관리 서비스 및 IT 솔루션 제공업체를 위한 전문적인 비밀번호 관리 및 문서 관리를 제공합니다.
Sophos Central
sophos.com
귀하의 서비스에 Sophos 적응형 방어 및 전문 지식을 사용하여 사이버 공격으로부터 조직을 보호하십시오. 자신 있게 비즈니스의 미래를 보호하세요.
Red Hat Hybrid Cloud Console
cloud.redhat.com
Red Hat® 클라우드 서비스는 신뢰할 수 있는 전문가가 인프라를 관리하는 동안 팀이 가장 중요한 작업인 신속한 애플리케이션 개발, 배포, 발전에 집중할 수 있도록 지원합니다. 비즈니스 현대화, 비용 절감, 더 자유로운 구축의 핵심인 Red Hat Hybrid Cloud Console의 클라우드 서비스에 액세스하세요.
Snyk
snyk.io
Snyk(스니크라고 발음)는 단일 플랫폼에서 사용자 지정 코드, 오픈 소스 종속성, 컨테이너 및 클라우드 인프라를 모두 보호하기 위한 개발자 보안 플랫폼입니다. Snyk의 개발자 보안 솔루션을 사용하면 최신 애플리케이션을 안전하게 구축할 수 있어 개발자가 코드 및 오픈 소스부터 컨테이너 및 클라우드 인프라에 이르기까지 전체 애플리케이션에 대한 보안을 소유하고 구축할 수 있습니다. IDE에서 코딩하는 동안 보안을 유지하세요. 스캐너를 사용하여 신속하게 문제를 찾고, 수정 조언을 통해 쉽게 문제를 해결하고, 업데이트된 코드를 확인하세요. 소스 코드 저장소를 애플리케이션 보안에 통합합니다. 저장소를 통합하여 문제를 찾고, 컨텍스트에 따라 우선순위를 지정하고, 수정 및 병합합니다. SDLC 전체에서 빌드할 때 컨테이너를 보호하세요. Dockerfile을 작성하자마자 컨테이너 수정을 시작하고, 수명 주기 전반에 걸쳐 컨테이너 이미지를 지속적으로 모니터링하고, 컨텍스트에 따라 우선 순위를 지정하세요. 보안 빌드 및 배포 파이프라인: 기본적으로 CI/CD 도구와 통합하고, 규칙을 구성하고, 애플리케이션에서 문제를 찾아 수정하고, 애플리케이션을 모니터링합니다. Snyk의 취약점 검색 및 자동 수정 기능으로 앱을 빠르게 보호하세요. 무료로 사용해 보세요!
StatusCake
statuscake.com
수익을 창출하고 온라인 상태를 유지하는 웹사이트 모니터링 솔루션입니다. 가동 시간, 페이지 속도, 도메인, 서버 및 SSL 인증서를 추적하세요.
Pentest Tools
pentest-tools.com
Pentest-Tools.com은 웹 애플리케이션 및 네트워크 침투 테스트에 중점을 둔 공격적인 보안 테스트를 위한 클라우드 기반 툴킷입니다.
Qualys
qualys.com
Qualys VMDR은 사이버 위험을 정량화하는 올인원 위험 기반 취약성 관리 솔루션입니다. 이는 조직의 위험 상태에 대한 전례 없는 통찰력을 제공하고 위험을 줄이기 위한 실행 가능한 단계를 제공합니다. 또한 사이버 보안 및 IT 팀에 공동 작업을 위한 공유 플랫폼을 제공하고 자동화된 교정 및 ServiceNow와 같은 ITSM 솔루션과의 통합을 통해 위협에 대응하기 위해 코드 없는 워크플로를 신속하게 조정 및 자동화할 수 있는 기능을 제공합니다.
Dynatrace
dynatrace.com
Dynatrace는 소프트웨어가 완벽하게 작동하도록 하기 위해 존재합니다. 우리의 플랫폼은 광범위하고 심층적인 관찰 가능성과 지속적인 런타임 애플리케이션 보안을 고급 AIOps와 결합하여 데이터로부터 답변과 지능형 자동화를 제공합니다. 이를 통해 혁신가는 클라우드 운영을 현대화 및 자동화하고, 소프트웨어를 더 빠르고 안전하게 제공하며, 완벽한 디지털 경험을 보장할 수 있습니다.
Semgrep
semgrep.dev
Semgrep은 보안 엔지니어와 개발자를 위해 구축된 고도로 사용자 정의 가능한 애플리케이션 보안 플랫폼입니다. Semgrep은 자사 및 타사 코드를 스캔하여 조직에 고유한 보안 문제를 찾아냅니다. 실행 가능하고 노이즈가 적으며 개발자 친화적인 결과를 빠른 속도로 표면화하는 데 중점을 둡니다. 신뢰 등급 및 도달 가능성에 Semgrep이 중점을 둔다는 것은 보안 팀이 자신의 워크플로(예: PR 댓글에 결과 표시)에 직접 개발자를 편안하게 참여시킬 수 있음을 의미하며 Semgrep은 CI 및 SCM 도구와 원활하게 통합되어 이러한 정책을 자동화합니다. Semgrep을 사용하면 보안 팀은 개발자 속도에 영향을 주지 않고 왼쪽으로 이동하여 프로그램을 확장할 수 있습니다. 3400개 이상의 기본 규칙과 사용자 정의 규칙을 쉽게 생성할 수 있는 기능을 갖춘 Semgrep은 동급 최고의 AppSec 프로그램을 구현하고 확장하는 데 걸리는 시간을 단축하는 동시에 첫날부터 가치를 추가합니다.
Coralogix
coralogix.com
Coralogix는 필요할 때 언제 어디서나 로그, 지표, 추적 및 보안 데이터에 대한 무한한 통찰력을 제공하는 풀 스택 관찰 플랫폼입니다. 고유한 Streama© 기술은 인덱싱에 의존하지 않고 스트림 내에서 관찰 가능성 데이터를 분석하는 데 사용됩니다. 즉, 데이터 전체가 제품, 운영 및 비즈니스에 대한 정보를 제공합니다. 스트림 내의 구성 요소는 시스템 상태를 저장하여 데이터를 인덱싱할 필요 없이 상태 기반 통찰력과 실시간 경고를 제공하므로 관찰 가능성을 달성하기 위해 어떤 절충안도 없습니다. 수집, 구문 분석 및 강화된 데이터는 클라이언트가 제어하는 아카이브 버킷에 원격으로 기록됩니다. 아카이브는 플랫폼 UI 또는 CLI를 통해 언제든지 직접 쿼리할 수 있으므로 사용자는 데이터에 대한 완전한 제어 및 액세스를 통해 무한한 보존을 제공할 수 있습니다. 원하는 구문을 사용하여 대시보드에서 데이터를 보고 쿼리할 수 있습니다. Coralogix는 GDPR, SOC 2, PCI, HIPAA 및 ISO 27001/27701을 포함하여 BDO의 관련 보안 및 개인 정보 보호 규정 준수를 성공적으로 완료했습니다.
Turbot Pipes
turbot.com
Turbot는 클라우드 인프라에 대한 엔터프라이즈 가드레일을 제공합니다. Turbot는 다중 계정 AWS 모델 전반에 걸쳐 중앙에서 정의된 정책을 지속적으로 준수함으로써 기업이 민첩성을 달성하고, 제어를 보장하고, 모범 사례를 가속화할 수 있도록 설계되었습니다.
Akamai
akamai.com
Akamai는 사용자와 기업을 위한 온라인 경험 최적화에 중점을 두고 있는 선도적인 콘텐츠 전송 네트워크(CDN) 및 클라우드 서비스 제공업체입니다. 주요 특징: * 콘텐츠 전송: Akamai는 웹 콘텐츠 및 애플리케이션 전송을 가속화하여 전 세계 사용자에게 빠르고 안정적인 액세스를 보장합니다. * 보안 솔루션: 이 플랫폼은 온라인 위협으로부터 보호하기 위해 DDoS 보호 및 웹 애플리케이션 방화벽을 포함한 강력한 보안 기능을 제공합니다. * 엣지 컴퓨팅: Akamai는 엣지 컴퓨팅을 활용하여 사용자에게 더 가까운 곳에서 데이터를 처리하여 성능을 개선하고 대기 시간을 줄입니다. * 확장성: 기업은 다양한 요구 사항에 맞게 조정된 Akamai의 유연한 솔루션을 통해 온라인 운영을 쉽게 확장할 수 있습니다.
BMC
bmc.com
BMC는 복잡한 IT 문제에 대한 개방적이고 확장 가능한 모듈식 솔루션을 통해 고객이 비즈니스를 운영하고 재창조하도록 돕습니다. BMC는 Forbes Global 50의 86%와 전 세계 고객 및 파트너와 협력하여 미래를 창조합니다. 혁신의 역사, 업계 최고의 자동화, 운영 및 서비스 관리 솔루션을 탁월한 유연성과 결합하여 조직이 시간과 공간을 확보하여 미래의 기회를 포착하는 자율적인 디지털 기업이 되도록 돕습니다.
Aqua Security
aquasec.com
Aqua Security는 애플리케이션 라이프사이클 전반에 걸쳐 클라우드 네이티브 공격을 차단하고 이를 보장하는 100만 달러의 클라우드 네이티브 보호 보증을 제공하는 유일한 회사입니다. 클라우드 네이티브 보안의 선구자인 Aqua는 고객이 비즈니스의 미래를 구축하는 동시에 위험을 줄일 수 있도록 지원합니다. Aqua Platform은 업계에서 가장 통합된 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)으로, 코드에서 클라우드까지 애플리케이션 라이프사이클을 보호합니다. 2015년에 설립된 Aqua는 매사추세츠주 보스턴과 일리노이주 라마트 간(Ramat Gan)에 본사를 두고 있으며 40개국 이상에서 Fortune 1000대 고객을 보유하고 있습니다.
Cobalt
gocobalt.io
Cobalt는 SaaS 애플리케이션을 연결하는 원활한 경험을 제공하는 내장형 통합 플랫폼입니다. Cobalt를 사용하면 SaaS 회사는 화이트 라벨 및 기본 방식으로 고객에게 통합을 제공할 수 있습니다. 250개 이상의 사전 구축된 통합 카탈로그가 빠르게 성장하고 있는 Cobalt는 단 하나의 API로 수많은 애플리케이션에 걸쳐 광범위한 적용 범위를 제공합니다. 이를 통해 SaaS 회사는 엔지니어링 팀에 부담을 주지 않으면서 HR, CRM 및 회계와 같은 다양한 범주에서 심층적인 통합을 제공하여 제품을 향상시킬 수 있습니다. Cobalt의 플랫폼은 직관적으로 설계되어 사용 편의성과 효율적인 통합 관리를 보장합니다.
HostedScan
hostedscan.com
HostedScan은 보안 취약점에 대한 연중무휴 경고 및 감지 기능을 제공합니다. 업계 표준, 오픈 소스, 취약점 스캔. 무언가 변경되면 자동으로 경고합니다. 대상 목록을 수동으로 관리하거나 읽기 전용 액세스 권한으로 AWS, DigitalOcean, Linode와 같은 공급자로부터 자동으로 가져옵니다. 대시보드 및 보고를 통해 위험을 관리하고 감사합니다.
Sematext
sematext.com
Sematext Cloud는 인프라 모니터링, 애플리케이션 성능 모니터링, 로그 관리, 실제 사용자 모니터링 및 종합 모니터링을 위한 올인원 솔루션을 갖춘 혁신적인 통합 플랫폼으로 전체 기술 스택에 대한 통합된 실시간 관찰 가능성을 제공합니다. 엔지니어링 팀과 비즈니스 팀 간의 협업을 촉진하고, 근본 원인 분석 시간을 단축하고, 사용자 행동을 이해하고, 주요 비즈니스 지표를 추적하는 것을 목표로 다양한 산업 분야의 모든 규모의 조직에서 사용됩니다.
Intruder
intruder.io
Intruder는 조직이 네트워크 전체에서 취약한 자산의 약점을 발견, 감지 및 수정할 수 있도록 지원하는 공격 표면 관리 플랫폼입니다. 사내 보안 팀의 전문가 조언을 통해 업계를 선도하는 여러 스캐너의 출력을 사용자 정의함으로써 지속적으로 실행 가능한 교정 조언을 제공합니다.
CrowdStrike
crowdstrike.com
엔드포인트에서 클라우드까지 통합된 클라우드 보안. 완전한 가시성과 보호를 위해 클라우드 보안에 대한 통합 에이전트 및 에이전트 없는 접근 방식을 기반으로 구축된 세계 유일의 CNAPP를 사용하여 클라우드 침해를 중지하고 분리된 포인트 제품을 통합하세요. 우리는 귀하의 클라우드를 보호합니다. 당신은 사업을 운영합니다.
Xygeni
xygeni.io
소프트웨어 개발 및 제공을 안전하게 보호하세요! Xygeni Security는 ASPM(애플리케이션 보안 자세 관리)을 전문으로 하며 심층적인 상황별 통찰력을 사용하여 보안 위험의 우선순위를 효과적으로 지정하고 관리하는 동시에 소음과 압도적인 경고를 최소화합니다. 당사의 혁신적인 기술은 새로운 구성 요소 및 업데이트된 구성 요소가 게시되면 실시간으로 악성 코드를 자동으로 감지하여 즉시 고객에게 알리고 영향을 받는 구성 요소를 격리하여 잠재적인 위반을 방지합니다. 오픈 소스 구성 요소, CI/CD 프로세스 및 인프라, 이상 탐지, 비밀 유출, 코드형 인프라(IaC) 및 컨테이너 보안을 포함하여 전체 소프트웨어 공급망에 걸친 광범위한 적용 범위를 통해 Xygeni는 귀하의 소프트웨어 애플리케이션에 대한 강력한 보호를 보장합니다. 귀하의 운영을 보호하고 팀이 무결성과 보안을 구축하고 제공할 수 있도록 지원하는 Xygeni를 믿으십시오.
Kentik
kentik.com
Kentik은 네트워크 관측성 회사입니다. 우리의 플랫폼은 기업이든 서비스 제공업체이든 네트워크 최전선에 꼭 필요한 것입니다. 네트워크 전문가는 Kentik Network Observability Platform을 사용하여 무한한 세분성, AI 기반 통찰력 및 엄청나게 빠른 검색을 활용하여 모든 네트워크를 계획, 실행 및 수정합니다. Kentik은 네트워크, 클라우드, 호스트 및 컨테이너 흐름, 인터넷 라우팅, 성능 테스트 및 네트워크 지표를 이해합니다. 우리는 네트워크 전문가에게 비즈니스에 중요한 서비스를 빛나게 하기 위해 네트워크 성능, 상태 및 보안에 대해 알아야 할 사항을 보여줍니다. 네트워크는 세계에서 가장 가치 있는 기업을 뒷받침하며, 이러한 기업은 Kentik을 신뢰합니다.
Probely
probely.com
Probely는 고객이 웹 애플리케이션 및 API의 보안을 쉽게 테스트할 수 있는 웹 취약성 스캐너입니다. 우리의 목표는 보안을 웹 애플리케이션 개발 수명 주기의 본질적인 특성으로 만들어 개발, 보안 및 운영 간의 격차를 줄이고, 중요한 보안 취약점만 오탐 없이 문제 해결 방법에 대한 간단한 지침과 함께 보고하는 것입니다. Probely를 사용하면 보안 팀이 보안 테스트를 개발 또는 DevOps 팀으로 전환하여 보안 테스트를 효율적으로 확장할 수 있습니다. 우리는 고객의 내부 프로세스에 적응하고 Probely를 고객의 스택에 통합합니다. SPA(단일 페이지 애플리케이션)와 같은 풍부한 Javascript 애플리케이션을 포함하여 안정적인 API, 웹 사이트 및 복잡한 웹 애플리케이션을 정확하게 스캔합니다. SQL 주입, XSS(Cross-Site Scripting), Log4j, OS 명령 주입, SSL/TLS 문제를 포함하여 20,000개 이상의 취약점을 탐지합니다.