Alternatif - Bytesafe

Snyk

Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.

Fossa

Fossa mengautomasikan pengimbasan dan pengurusan komponen sumber terbuka, mengesan kelemahan, memantau pematuhan lesen, dan membolehkan pembaikan dalam aliran CI/CD.

CodeThreat

CodeThreat ialah platform keselamatan kod berasaskan AI yang mengesan kelemahan (SAST, SCA, IAC, pengimbasan rahsia), mengurangkan positif palsu dan menyepadukan pemeriksaan automatik dalam aliran CI/CD; SaaS atau On‑Prem.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

Vulert

Vulert memantau dependensi perisian dan kod sumber terbuka secara berterusan, mengesan kelemahan dan memberi notifikasi serta laporan untuk membantu pembaikan.

DerSecur

DerSecur ialah platform ujian keselamatan aplikasi yang mengesan kelemahan melalui SAST, DAST, MAST, SCA dan analisis binari serta menyokong integrasi CI/CD dan pengurusan rantaian bekalan.

Xygeni

Xygeni mengurus keselamatan aplikasi dan rantaian bekalan perisian: mengesan kod berniat jahat, kebocoran rahsia, kelemahan, mengkuarantin komponen tercemar dan memberi amaran masa nyata.

WhiteSource

WhiteSource mengenal pasti komponen sumber terbuka dan kebergantungan, mengesan kelemahan, dan menguatkuasakan polisi lesen untuk keselamatan dan pematuhan sepanjang kitaran pembangunan.

Cycode

Cycode memantau keselamatan rantaian bekalan perisian sepanjang SDLC; mengimbas kod, saluran CI/CD dan infrastruktur untuk rahsia terkod, konfigurasi IAC, kebocoran kod dan mengurus SBOM.

Debricked

Debricked ialah alat SCA yang mengimbas dan mengurus komponen sumber terbuka: mengesan dan membaiki kerentanan, memeriksa pematuhan lesen dan menilai kesihatan kebergantungan.

Mend SCA

Mend SCA mengimbas komponen sumber terbuka, mengesan kelemahan, risiko lesen dan pakej ketinggalan, serta membantu penguatkuasaan dasar pembinaan untuk melindungi aplikasi AI.

Aikido Security

Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.

Arnica

Arnica ialah platform keselamatan rantaian bekalan perisian berasaskan tingkah laku untuk DevOps yang mengautomasi operasi keselamatan, memantau ketergantungan, mengutamakan kelemahan dan memberi amaran kontekstual.

Acunetix

Acunetix mengimbas dan mengenal pasti kelemahan keselamatan pada laman web, aplikasi web dan API, menyediakan laporan terperinci serta integrasi untuk pengurusan kelemahan dan pematuhan.

Apiiro

Apiiro ialah platform ASPM yang menganalisis kod dan konteks runtime untuk kenal pasti, memprioritaskan dan membantu memulihkan risiko keselamatan aplikasi serta rantaian bekalan perisian.

Invicti

Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.

ActiveState

Pembina automatik runtime Python, Perl dan Tcl untuk Windows, Linux dan Mac; bina dari sumber atau muat turun distribusi pra-bina; urus pergantungan dan pakej melalui CLI.

Akto

Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.

Beagle Security

Beagle Security mengimbas aplikasi web, API dan GraphQL untuk kelemahan, menyediakan laporan dan cadangan pembetulan, serta menyokong integrasi CI/CD untuk ujian automatik.

SOOS

SOOS ialah platform ASPM yang mengimbas, mengesan dan mengurus kerentanan pada aplikasi web dan API sepanjang SDLC dan pengoperasian, termasuk DAST dan pengurusan komponen sumber terbuka.

SonarCloud

SonarCloud menganalisis kualiti dan keselamatan kod secara berterusan dalam awan, memberi maklum balas masa nyata dan integrasi dengan sistem kawalan versi dan CI/CD.

ZeroThreat

ZeroThreat ialah platform ujian penembusan berasaskan AI yang mengesan dan mengesahkan kelemahan sebenar dalam aplikasi web serta API, termasuk aliran pengguna dan logik perniagaan.

Appdome

Appdome adalah platform automatik untuk menambah perlindungan keselamatan ke aplikasi Android dan iOS (anti-malware, anti-penipuan, anti-bot, pematuhan) tanpa pengekodan tambahan.

ArmorCode

ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.

Aqua Security

Aqua Security melindungi aplikasi awan dan kontena sepanjang kitar hayat: pengimbasan kerentanan, perlindungan runtime, pematuhan dan analisis ancaman.

GitGuardian

GitGuardian mengesan dan mencegah pendedahan rahsia (kata laluan, kunci, sijil) dalam repositori kod dan pipeline CI/CD serta menyediakan maklum balas dan alat pemulihan untuk pemaju.

depthfirst

depthfirst ialah platform keselamatan berasaskan AI yang menganalisis kod, logik perniagaan dan infrastruktur untuk mencari kelemahan sebenar, mengurangkan positif palsu dan memberi pembetulan boleh diambil.

Deepfactor

Deepfactor memantau runtime aplikasi tanpa ubah kod untuk mengesan dan membantu perbaiki kerentanan, risiko rantaian bekalan dan pelanggaran pematuhan dalam pembangunan.

Bright Security

Platform DAST untuk pembangun dan profesional AppSec yang menguji keselamatan aplikasi web, API dan aplikasi GenAI/LLM sepanjang SDLC, dengan integrasi ke alat pilihan dan sedikit positif palsu.

Indusface WAS

Indusface WAS mengimbas dan memantau aplikasi web dan API untuk mengesan kelemahan (termasuk OWASP Top10), logik perniagaan dan malware; menyediakan imbasan automatik, pentest manual serta laporan pembaikan.