SAST - 팔레스타인 | 인기 앱 및 소프트웨어
Static application security testing tools scan source code for security vulnerabilities before the application is built or deployed.
GitHub
GitHub는 사용자들이 Git을 통해 코드 리포지토리를 생성, 관리 및 공유할 수 있도록 돕는 소프트웨어 개발 플랫폼입니다.
GitLab
GitLab은 소프트웨어 개발을 위한 Git 리포지토리 관리, 버전 제어, 문제 추적 및 CI/CD 기능을 제공하는 웹 기반 DevOps 도구입니다.
SonarCloud
SonarCloud는 클라우드 기반 코드 품질 및 보안 분석 서비스로, 개발자가 코드에서 버그와 취약점을 식별하고 개선할 수 있도록 지원합니다.
GitGuardian
GitGuardian은 코드 리포지토리에서 비밀 정보를 실시간으로 감지하고 보호하는 보안 플랫폼입니다.
Snyk
Snyk는 맞춤형 코드, 오픈 소스 의존성 및 컨테이너를 안전하게 보호할 수 있는 개발자 보안 플랫폼입니다.
Invicti
Invicti는 웹 애플리케이션과 API의 보안 테스트를 자동화하여 취약성을 식별하고, 개발 프로세스에 통합하여 효율적인 보안을 지원하는 솔루션입니다.
Codacy
Codacy는 코드 품질 개선과 보안 취약점 탐지를 위한 코드 리뷰 도구로, 다양한 언어와 프레임워크를 지원합니다.
OX Security
OX Security 앱은 소프트웨어 개발 과정에서 애플리케이션 보안을 통합 관리하여 보안 문제를 자동으로 우선순위화하고 수정할 수 있게 돕습니다.
DeepSource
DeepSource는 코드 변경을 분석하여 보안, 성능, 버그 위험 등을 식별하고 수정하는 코드 건강 플랫폼입니다.
CodeScene
CodeScene은 코드 분석, 시각화 및 보고 도구로, 코드 품질, 기술 부채 및 팀 역학을 평가하여 의사 결정을 지원합니다.
Aikido Security
Aikido Security는 애플리케이션 코드와 클라우드 인프라의 보안을 제공하는 플랫폼으로, 다양한 보안 도구를 통합하여 보안 문제를 관리합니다.
Semgrep
Semgrep는 보안 문제를 탐지하고 코드 품질을 향상시키기 위해 설계된 정적 애플리케이션 보안 테스트 도구입니다.
Assembla
Assembla는 안전한 버전 관리 및 프로젝트 협업 플랫폼으로, 소스 코드 관리와 팀 협업을 지원합니다.
Trag
Trag는 코드를 사전 검토하고 문제를 식별하여 코드 리뷰 과정을 최적화하는 AI 기반 도구입니다. 사용자는 자연어로 규칙을 설정할 수 있습니다.
The Code Registry
코드 레지스트리는 소프트웨어 자산 관리 및 보안을 위한 AI 기반 플랫폼으로, 코드 저장소 분석 및 보고서를 제공합니다.
CodeThreat
CodeThreat는 AI 기반 코드 보안 플랫폼으로 SAST·SCA·IaC·컨테이너·비밀 검색을 수행하고 CI/CD에 통합되어 취약점과 비즈니스 로직 결함을 탐지·분류합니다.
Panoptica
Panoptica는 클라우드 네이티브 애플리케이션의 보안 및 규정 준수를 지원하는 플랫폼으로, 취약점을 발견하고 해결합니다.
Embold
Embold는 코드 내 문제를 조기에 발견하고 해결 방법을 제안하는 코드 품질 분석 도구입니다.
CodeScan
CodeScan 앱은 코드 품질, 보안 및 준수를 자동으로 분석하여 Salesforce 환경의 코드 건강을 관리하고 정책 위반을 추적합니다.
Cycode
Cycode는 SDLC 전반에 걸쳐 소프트웨어 공급망 보안을 제공하고, 보안 위험을 식별 및 관리하는 플랫폼입니다.
Data Theorem
RamQuest 앱은 통합된 거래 관리, 에스크로 회계, 이미지 처리, 전자 서명 및 디지털 마켓플레이스 솔루션을 제공합니다.
Apiiro
Apiiro는 소스 코드 분석과 런타임 정보를 결합하여 애플리케이션 보안을 관리하고, 위험 우선 순위를 정하고, 신속한 치료를 지원하는 플랫폼입니다.
GuardRails
GuardRails는 보안 및 개발팀이 앱 보안을 용이하게 하는 전방위 보안 플랫폼으로, 취약점을 자동으로 스캔하고 수정 방법을 실시간으로 제공합니다.
JFrog
JFrog는 소프트웨어 공급망의 가시성, 보안 및 제어를 제공하는 DevOps 플랫폼으로, 아티팩트 관리와 CI/CD 자동화를 지원합니다.
Hubbl Diagnostics
Hubbl Diagnostics는 Salesforce 조직의 성능, 보안 위험 및 프로세스를 진단하고 최적화하는 AI 기반 플랫폼입니다.