SAST(Static Application Security Testing) 소프트웨어는 애플리케이션의 코드를 검사하여 코드를 실행하지 않고도 보안 취약점을 찾습니다. 이러한 도구는 배포 전에 문제를 감지하기 위해 지속적인 제공 방식을 사용하는 회사에서 일반적으로 사용됩니다. SAST 도구는 취약성에 대한 세부 정보를 제공하고 개발 팀이 해결해야 할 수정 제안을 제공합니다. 정적 코드 분석 도구와 일부 중복되는 부분이 있지만 SAST 제품은 특히 보안 테스트에 맞춰져 있습니다. 이와 대조적으로 정적 코드 분석 도구는 일반적으로 다양한 분석 방법, 테스트 관리 및 팀 협업을 포함하여 더 광범위한 기능을 제공합니다.
GitHub
GitHub는 사용자들이 Git을 통해 코드 리포지토리를 생성, 관리 및 공유할 수 있도록 돕는 소프트웨어 개발 플랫폼입니다.
GitLab
GitLab은 소프트웨어 개발을 위한 Git 리포지토리 관리, 버전 제어, 문제 추적 및 CI/CD 기능을 제공하는 웹 기반 DevOps 도구입니다.
GitGuardian
GitGuardian은 코드 리포지토리에서 비밀 정보를 실시간으로 감지하고 보호하는 보안 플랫폼입니다.
SonarCloud
SonarCloud는 클라우드 기반 코드 품질 및 보안 분석 서비스로, 개발자가 코드에서 버그와 취약점을 식별하고 개선할 수 있도록 지원합니다.
Invicti
Invicti는 웹 애플리케이션과 API의 보안 테스트를 자동화하여 취약성을 식별하고, 개발 프로세스에 통합하여 효율적인 보안을 지원하는 솔루션입니다.
Codacy
Codacy는 코드 품질 개선과 보안 취약점 탐지를 위한 코드 리뷰 도구로, 다양한 언어와 프레임워크를 지원합니다.
Snyk
Snyk는 맞춤형 코드, 오픈 소스 의존성 및 컨테이너를 안전하게 보호할 수 있는 개발자 보안 플랫폼입니다.
Semgrep
Semgrep는 보안 문제를 탐지하고 코드 품질을 향상시키기 위해 설계된 정적 애플리케이션 보안 테스트 도구입니다.
DeepSource
DeepSource는 코드 변경을 분석하여 보안, 성능, 버그 위험 등을 식별하고 수정하는 코드 건강 플랫폼입니다.
OX Security
OX Security 앱은 소프트웨어 개발 과정에서 애플리케이션 보안을 통합 관리하여 보안 문제를 자동으로 우선순위화하고 수정할 수 있게 돕습니다.
Aikido Security
Aikido Security는 애플리케이션 코드와 클라우드 인프라의 보안을 제공하는 플랫폼으로, 다양한 보안 도구를 통합하여 보안 문제를 관리합니다.
Embold
Embold는 코드 내 문제를 조기에 발견하고 해결 방법을 제안하는 코드 품질 분석 도구입니다.
CodeScan
CodeScan 앱은 코드 품질, 보안 및 준수를 자동으로 분석하여 Salesforce 환경의 코드 건강을 관리하고 정책 위반을 추적합니다.
The Code Registry
코드 레지스트리는 소프트웨어 자산 관리 및 보안을 위한 AI 기반 플랫폼으로, 코드 저장소 분석 및 보고서를 제공합니다.
Cycode
Cycode는 SDLC 전반에 걸쳐 소프트웨어 공급망 보안을 제공하고, 보안 위험을 식별 및 관리하는 플랫폼입니다.
CodeThreat
CodeThreat는 AI 기반 코드 보안 플랫폼으로 SAST·SCA·IaC·컨테이너·비밀 검색을 수행하고 CI/CD에 통합되어 취약점과 비즈니스 로직 결함을 탐지·분류합니다.
GuardRails
GuardRails는 보안 및 개발팀이 앱 보안을 용이하게 하는 전방위 보안 플랫폼으로, 취약점을 자동으로 스캔하고 수정 방법을 실시간으로 제공합니다.
JFrog
JFrog는 소프트웨어 공급망의 가시성, 보안 및 제어를 제공하는 DevOps 플랫폼으로, 아티팩트 관리와 CI/CD 자동화를 지원합니다.
Data Theorem
RamQuest 앱은 통합된 거래 관리, 에스크로 회계, 이미지 처리, 전자 서명 및 디지털 마켓플레이스 솔루션을 제공합니다.
Hubbl Diagnostics
Hubbl Diagnostics는 Salesforce 조직의 성능, 보안 위험 및 프로세스를 진단하고 최적화하는 AI 기반 플랫폼입니다.