Alternatif - Codacy

GitHub

GitHub ialah platform hos kod yang menggunakan Git untuk kawalan versi dan kerjasama—menyediakan repositori, penjejakan isu, permintaan tarik, wiki dan automasi ujian/penempatan.

GitLab

Alat berasaskan web untuk pengurusan repositori Git, dengan wiki, penjejakan isu dan saluran CI/CD untuk membina, menguji dan menghantar perisian.

Phidata

Phidata ialah platform sumber terbuka untuk membina, menyebar dan memantau sistem agen autonomi; menyokong pembantu AI khusus, memori perbualan, integrasi alat, model bahasa dan pangkalan pengetahuan.

Pentest Tools

Pentest Tools ialah alat berasaskan awan untuk ujian keselamatan ofensif: mengimbas dan menguji aplikasi web, rangkaian, infrastruktur awan dan mudah alih serta menghasilkan laporan kelemahan.

Veracode

Veracode mengimbas kod dan aplikasi untuk mengesan serta membantu memperbaiki kelemahan keselamatan sepanjang kitaran hayat pembangunan, dengan sokongan integrasi CI/CD dan laporan.

Codecov

Codecov mengukur liputan ujian kod, menjana laporan bahagian kod yang tidak diuji, dan mengintegrasi dengan alatan CI/CD untuk membolehkan penilaian dan penambahan ujian.

Snyk

Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.

GitGuardian

GitGuardian mengesan dan mencegah pendedahan rahsia (kata laluan, kunci, sijil) dalam repositori kod dan pipeline CI/CD serta menyediakan maklum balas dan alat pemulihan untuk pemaju.

Astra

Astra Pentest ialah alat ujian penembusan yang menggabungkan imbasan automatik dan pentest manual untuk mengesan, menilai dan mengurus kerentanan, serta menyokong integrasi CI/CD dan alat kolaborasi.

OpenText

Aplikasi OpenText mengurus dan menyimpan kandungan serta data tidak berstruktur bagi organisasi besar, membantu pematuhan peraturan dan pengurusan pengalaman mudah alih dan dalam talian.

SonarCloud

SonarCloud menganalisis kualiti dan keselamatan kod secara berterusan dalam awan, memberi maklum balas masa nyata dan integrasi dengan sistem kawalan versi dan CI/CD.

Synack

Synack menyediakan Penetration Testing as a Service (PTaaS): gabungan pengujian manusia dan imbasan automatik untuk mengesan, mengesahkan dan melaporkan kerentanan keselamatan secara berterusan.

Dynatrace

Dynatrace memantau prestasi aplikasi dan keselamatan masa nyata, mengesan isu, mengautomasikan tugas pematuhan (mis. DORA) dan menyediakan analisis log serta pengurusan operasi IT.

Detectify

Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.

HostedScan

HostedScan mengimbas kerentanan 24/7, memberi amaran automatik untuk perubahan/temuan, dan mengurus senarai sasaran (manual atau import dari AWS, DigitalOcean, Linode) serta laporan risiko.

Invicti

Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.

Semgrep

Semgrep mengimbas kod sumber (pihak pertama dan ketiga) untuk mencari isu keselamatan khusus organisasi, menyokong peraturan boleh ubah dan integrasi CI/SCM.

DeepSource

DeepSource menganalisis kod sumber secara berterusan untuk mengesan dan membaiki isu keselamatan, prestasi, anti-patern dan risiko bug sebelum dihantar ke produksi.

Bright Security

Platform DAST untuk pembangun dan profesional AppSec yang menguji keselamatan aplikasi web, API dan aplikasi GenAI/LLM sepanjang SDLC, dengan integrasi ke alat pilihan dan sedikit positif palsu.

Intruder

Intruder ialah platform pengurusan permukaan serangan yang mengimbas aset rangkaian dan aplikasi, mengesan kelemahan, dan memberi panduan pembaikan berterusan.

Imperva

Imperva menyediakan WAF, perlindungan anti‑DDoS (lapisan 3‑4 & 7), CDN, pemantauan prestasi, keselamatan API, pengawasan data dan alat pengesanan serta pengurangan ancaman.

Appdome

Appdome adalah platform automatik untuk menambah perlindungan keselamatan ke aplikasi Android dan iOS (anti-malware, anti-penipuan, anti-bot, pematuhan) tanpa pengekodan tambahan.

Typo

Typo ialah platform pengurusan penghantaran perisian berasaskan AI yang memberi pasukan pembangunan gambaran SDLC masa nyata, semakan kod automatik, pengesanan kerentanan dan data pengalaman pembangun.

Qodana Cloud

Qodana Cloud memantau kualiti kod: menganalisis codebase (60+ bahasa), mengesan isu, menguatkuasakan piawaian, menyokong profil pemeriksaan dan integrasi linter serta laporan terperinci.

Aikido Security

Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.

Probely

Probely ialah pengimbas kelemahan web untuk menguji keselamatan aplikasi web dan API. Ia mengesan kelemahan, termasuk aplikasim JavaScript, dan menghasilkan laporan pembaikan.

Akto

Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.

AppSealing

AppSealing melindungi aplikasi mudah alih masa nyata tanpa perlu kod, menghalang kejuruteraan terbalik, pengubahsuaian haram, klon penipuan, kebocoran data dan mengesan peranti berakar.

Webscale

Webscale mengurus infrastruktur web dalam persekitaran multi-awan, menyediakan keselamatan, skalaan, prestasi dan automasi untuk kedai e-dagang dan aplikasi perniagaan.

Trickest

Trickest automasi ujian keselamatan ofensif dan penemuan aset serta kelemahan, dengan penyesuaian dan skalabiliti untuk membantu pasukan mengesan dan mengurus risiko.