Alternatif - Appdome
GitLab
Alat berasaskan web untuk pengurusan repositori Git, dengan wiki, penjejakan isu dan saluran CI/CD untuk membina, menguji dan menghantar perisian.
HackiAI
HackiAI mengautomasi semakan kod untuk membantu pembangun mengesan pepijat, amalan buruk, salah konfigurasi dan kelemahan 3x lebih cepat.
AppSealing
AppSealing melindungi aplikasi mudah alih masa nyata tanpa perlu kod, menghalang kejuruteraan terbalik, pengubahsuaian haram, klon penipuan, kebocoran data dan mengesan peranti berakar.
HackerOne
HackerOne ialah platform yang menghubungkan organisasi dengan penguji keselamatan untuk melaporkan, mengurus dan menyelesaikan kerentanan perisian.
SonarCloud
SonarCloud menganalisis kualiti dan keselamatan kod secara berterusan dalam awan, memberi maklum balas masa nyata dan integrasi dengan sistem kawalan versi dan CI/CD.
PortSwigger
PortSwigger ialah platform ujian keselamatan web yang menyediakan alat (contoh Burp Suite) untuk mengesan, menguji dan mengurus kelemahan aplikasi web melalui ujian automatik dan manual.
Pentest Tools
Pentest Tools ialah alat berasaskan awan untuk ujian keselamatan ofensif: mengimbas dan menguji aplikasi web, rangkaian, infrastruktur awan dan mudah alih serta menghasilkan laporan kelemahan.
Acunetix
Acunetix mengimbas dan mengenal pasti kelemahan keselamatan pada laman web, aplikasi web dan API, menyediakan laporan terperinci serta integrasi untuk pengurusan kelemahan dan pematuhan.
GitGuardian
GitGuardian mengesan dan mencegah pendedahan rahsia (kata laluan, kunci, sijil) dalam repositori kod dan pipeline CI/CD serta menyediakan maklum balas dan alat pemulihan untuk pemaju.
ArmorCode
ArmorCode ialah platform AppSecOps yang menggabungkan pengurusan kelemahan, orkestrasi DevSecOps, pematuhan dan automasi aliran kerja, menyatukan temuan keselamatan untuk memprioritaskan pemulihan.
GitLabHost
GitLabHost menyediakan hosting GitLab terurus sepenuhnya untuk awan atau premis, satu pelanggan per persekitaran, tanpa perlu pengurusan sendiri.
Snyk
Snyk ialah platform keselamatan untuk pemaju yang mengimbas dan memperbaiki kelemahan dalam kod, dependensi sumber terbuka, imej kontena dan infrastruktur awan serta integrasi CI/CD.
Infisical
Infisical ialah platform sumber terbuka untuk mengurus rahsia (kunci, token) merentas jurutera dan infrastruktur, dengan pengimbasan automatik dan pencegahan kebocoran.
Harness
Harness mengautomasikan penyebaran perisian: lakukan deploy, verifikasi, dan rollback dengan bantuan AI/ML serta menyediakan kawalan keselamatan dan tadbir urus.
Invicti
Invicti mengimbas dan menguji keselamatan aplikasi web, API dan komponen perisian secara automatik untuk mengesan kelemahan, mengurangkan positif palsu dan menyokong aliran DevSecOps.
HostedScan
HostedScan mengimbas kerentanan 24/7, memberi amaran automatik untuk perubahan/temuan, dan mengurus senarai sasaran (manual atau import dari AWS, DigitalOcean, Linode) serta laporan risiko.
Codacy
Codacy menganalisis kod sumber secara automatik untuk mengesan isu kualiti, keselamatan dan liputan ujian serta mengimbas repositori dan perubahan kod.
Bugcrowd
Bugcrowd menghubungkan organisasi dengan penyelidik keselamatan melalui platform untuk ujian penembusan, program bounty, pengurusan kerentanan dan permukaan serangan.
OX Security
OX Security menggabungkan alat keselamatan aplikasi ke dalam satu konsol untuk mengesan, mengutamakan dan membaiki isu keselamatan secara automatik sepanjang siklus pembangunan.
HackenProof
HackenProof ialah platform bug bounty Web3 yang menghubungkan organisasi dengan komuniti penguji keselamatan untuk mencari, mengesahkan dan mengurus kerentanan pada aplikasi web, blockchain dan sistem.
DeepSource
DeepSource menganalisis kod sumber secara berterusan untuk mengesan dan membaiki isu keselamatan, prestasi, anti-patern dan risiko bug sebelum dihantar ke produksi.
Detectify
Detectify memantau permukaan serangan luaran, mengimbas aset web dan subdomain untuk mencari kerentanan (XSS, SSRF, RCE), memberi panduan pembaikan dan integrasi alat.
Akto
Akto ialah platform keselamatan API yang membantu menemui, menguji dan mengurus postur keselamatan API serta mengesan pendedahan data sensitif dalam aliran DevSecOps.
Aikido Security
Aikido Security ialah platform keselamatan untuk pembangun yang mengimbas kod dan menilai kerentanan awan, mengurangkan positif palsu, serta menyokong SAST, DAST, IAC, CSPM, imbasan container dan SBOM.
CodeAnt AI
CodeAnt AI ialah pemeriksa kod berasaskan AI yang mengesan dan membetulkan isu kualiti kod, kelemahan keselamatan aplikasi dan infrastruktur, serta imbasan rahsia pada setiap Pull Request.
ActiveState
Pembina automatik runtime Python, Perl dan Tcl untuk Windows, Linux dan Mac; bina dari sumber atau muat turun distribusi pra-bina; urus pergantungan dan pakej melalui CLI.
aiCode.fail
aiCode.fail mengimbas kod AI untuk mengesan halusinasi, kelemahan keselamatan, ralat API dan isu logik, serta memberikan laporan dan cadangan pembetulan.
Revelion AI
Aplikasi ujian keselamatan automatik yang menilai aplikasi web dan rangkaian, mencari kelemahan, menguji eksploit, dan menjana laporan pematuhan.
JetBrains Space
JetBrains Space ialah platform kolaborasi kod yang menyediakan hosting Git, semakan kod, penjejakan isu, pengurusan pakej, CI/CD dan integrasi dengan IDE serta alat lain.
Semgrep
Semgrep mengimbas kod sumber (pihak pertama dan ketiga) untuk mencari isu keselamatan khusus organisasi, menyokong peraturan boleh ubah dan integrasi CI/SCM.